论文部分内容阅读
为将不同类型的入侵检测器组织起来，协同检测不同类型的入侵，提出了基于模糊Petri网的协同入侵检测方法。采用基于负载信息的模糊Petri网推理算法，区分不同类型的入侵并选择相应的入侵检测器，同时使多个入侵检测器承担的检测任务相对均匀。设计了基于模糊Petri网的协同入侵检测系统，通过多个入侵检测器联合检测多种入侵组成的复合入侵，又可以检测不同类型的单个入侵。仿真结果表明，所有的复合入侵能够被多个检测器协同地检测，且92％的入侵数据能够迁移到合适的检测器上。