论文部分内容阅读
入侵检测是网络安全技术研究中热点问题之一．现有入侵检测系统模型大多报警量巨大，另外不能对系统当前所面临的攻击进行实时定量危险评估，为解决这两个问题，提出了一种基于危险理论的入侵检测系统模型DTIDS．对网络活动中自体、非自体、免疫细胞、记忆检测器、成熟检测器和未成熟检测器进行了形式化描述，建立了主机实时危险定量计算方程．理论分析和实验结果表明，DTIDS优于已有的入侵检测系统模型．