面向入侵检测的多维网络监控
密码学与安全
2007-05-23 v1
摘要
提出一种基于协议参数的数值随时间变化函数的实时网络监控方法。应用复杂系统理论进行网络信息流分析，网络流量被描述为在约 10-12 维参数-时间空间中的一条轨迹。通过应用理论物理和复杂系统理论的方法，对网络流量进行描述，以提供一种能够检测已知入侵并支持开发检测未知入侵实用系统的稳健方法。所述的数据分析和模式识别方法是自动入侵检测系统技术研究的基础，能够检测到侦察阶段的攻击。
引用
@article{arxiv.cs/0206020,
title = {Multidimensional Network Monitoring for Intrusion Detection},
author = {Vladimir Gudkov and Joseph E. Johnson},
journal= {arXiv preprint arXiv:cs/0206020},
year = {2007}
}
备注
Talk at the International Conference on Complex Systems, June 9-14, 2002, Nashua, NH