Poseidon：基于异常的两层入侵检测系统
密码学与安全
2007-05-23 v4
摘要
我们present了Poseidon，这是一个新的基于异常的入侵检测系统。Poseidon基于有效负载，具有两层体系结构：第一阶段采用自组织地图（Self-Organizing Map），而第二阶段是修改后的PAYL系统。我们在1999年DARPA数据集上的基准测试显示，Poseidon的检测率高于PAYL和PHAD，并且误报数更低。
引用
@article{arxiv.cs/0511043,
title = {Poseidon: a 2-tier Anomaly-based Intrusion Detection System},
author = {Damiano Bolzoni and Emmanuele Zambon and Sandro Etalle and Pieter Hartel},
journal= {arXiv preprint arXiv:cs/0511043},
year = {2007}
}