一种新的网络监控与入侵检测方法
密码学与安全
2007-05-23 v1
摘要
建议一种以协议参数的数值随时间变化函数描述网络行为的方法。这为应用数学和理论物理方法对网络信息流进行分析以及提取典型网络行为模式提供了基础。信息流可描述为多维参数-时间空间中的一条轨迹，维度约为 10-12。基于此研究，讨论了该入侵检测系统的一些算法。
引用
@article{arxiv.cs/0110019,
title = {New approach for network monitoring and intrusion detection},
author = {Vladimir Gudkov and Joseph E. Johnson},
journal= {arXiv preprint arXiv:cs/0110019},
year = {2007}
}