[发明专利]基于分布式迁移网络学习的入侵检测系统及其方法无效
| 申请号： | 200910023073.1 | 申请日： | 2009-06-26 |
| 公开（公告）号： | CN101582813A | 公开（公告）日： | 2009-11-18 |
| 发明（设计）人： | 缑水平;焦李成;王宇琴;田小林;王爽;马文萍;吴建设;慕彩红;冯静 | 申请（专利权）人： | 西安电子科技大学 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06;H04L29/08 |
| 代理公司： | 陕西电子工业专利中心 | 代理人： | 王品华;朱红星 |
| 地址： | 71007*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于分布式迁移网络学习的入侵检测系统及其方法，主要解决现有方法对某些攻击类型的检测率较低，重新搜集数据困难的问题。整个系统包括：网络行为记录预处理模块、异常检测模块和异常行为分析模块。网络行为记录预处理模块，对网络行为记录完成量化和归一化处理；异常检测模块使用异常检测学习机，对输入的记录完成分类识别，确定该记录是否为正常行为，若正常，结束检测，否则，将该记录传至异常行为分析模块；异常行为分析模块使用异常行为分析学习机，对输入的异常记录进行分类识别，输出其攻击类型。本发明具有能够利用已有其他资源提高对原检测率较低的攻击类型的检测率，无需重新搜集数据的优点，可用于网络入侵检测。 | ||
| 搜索关键词： | 基于 分布式 迁移 网络 学习 入侵 检测 系统 及其 方法 | ||
【主权项】：
1、一种基于分布式迁移网络学习的入侵检测系统，包括：网络行为记录预处理模块，用于对搜集到的网络行为记录完成量化和归一化预处理，并将预处理后的结果传输给异常检测模块；异常检测模块，用于对输入的记录采用异常检测学习机进行分类识别，确定该记录是否属于正常行为，若该记录属于正常行为则不作处理，结束检测，否则，将该记录传至异常行为分析模块；异常行为分析模块，用于对输入的异常记录采用异常行为分析学习机进行分类识别，输出该记录所属的攻击类型。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安电子科技大学，未经西安电子科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910023073.1/，转载请声明来源钻瓜专利网。
- 上一篇：把手
- 下一篇：电池用绝缘隔离体、绝缘隔离结构以及采用了它们的电池
