植基於模糊關聯規則的網路入侵偵測系統

文化大學機構典藏 CCUR > 文學院 > 史學系暨研究所 > 期刊論文 > Item 987654321/19050

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: https://irlib.pccu.edu.tw/handle/987654321/19050

题名:	植基於模糊關聯規則的網路入侵偵測系統
作者:	蘇民揚;葉生正;林呈俞;張瑞德
贡献者:	史學系
日期:	2007-04
上传时间:	2011-01-25 13:23:16 (UTC+8)
摘要:	本文是利用模糊關聯規則來設計並實作一個異常網路入侵偵測系統。所謂異常偵測是根據網路行為來判斷，有別於誤用偵測是根據特定字串或特徵來做判斷。由於網路行為本身容許一定程度的變動，傳統資料探勘中使用的關聯規則無法有效處理，導入模糊的觀念來強化關聯規則的適應性，更能符合異常偵測的實際需要。網路攻擊行為形形色色、種類繁多，本研究主要是以阻斷式服務攻擊(Denial of Services, DoS)作為實驗的對象。實驗結果證實在適當調整系統参數之後，對於所有測試的DoS攻擊，我們的系統皆能正確的辨識出來。瞬間大量封包是DoS攻擊的一個重要特徵，我們的實驗也驗證在瞬間大量FTP正常封包流量情況下，本系統不會造成誤判。若攻擊可以確定來源，本系統還能立刻通知防火牆即時更改規則以切斷連線。
關聯:	網際網路技術學刊 8卷2期 P.221-227
显示于类别:	[史學系暨研究所] 期刊論文

文件中的档案:

档案	描述	大小	格式	浏览次数
index.html		0Kb	HTML	305	检视/开启

在CCUR中所有的数据项都受到原著作权保护.