[发明专利]一种基于粗糙熵属性约简的入侵检测方法有效
| 申请号： | 201110397516.0 | 申请日： | 2011-12-03 |
| 公开（公告）号： | CN102521534A | 公开（公告）日： | 2012-06-27 |
| 发明（设计）人： | 刘峰;李威;赵志宏;骆斌 | 申请（专利权）人： | 南京大学 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00;H04L29/06 |
| 代理公司： | 南京天翼专利代理有限责任公司 32112 | 代理人： | 陈建和 |
| 地址： | 210093 江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 基于粗糙熵属性约简的入侵检测方法，包括如下步骤：1)训练阶段，收集已知类型进程的系统调用序列作为训练集；统计训练集里某类进程中系统调用的出现概率对其序列作规范化处理，生成短序列集合；基于属性重要度模型计算短序列的属性重要度并排序；基于粗糙熵属性约简算法训练出某类型进程分类规则；重复b、c、d得到训练集中所有类型进程的分类规则，得到进程分类规则集；结束；2)检测阶段，收集待测进程的系统调用序列；对调用序列进行预处理生成短序列集合；根据进程分类规则识别进程种类，判断进程是否异常；结束。本发明在计算简单的前提下，提高了检测的精度，明显降低误报警率。 | ||
| 搜索关键词： | 一种 基于 粗糙 属性 入侵 检测 方法 | ||
【主权项】：
一种基于粗糙熵属性约简的入侵检测方法，其特征在于该方法包括如下步骤：1)训练阶段：a)收集已知类型进程的系统调用序列作为训练集；b)统计训练集里某类进程中系统调用的出现概率对其序列作规范化处理，生成短序列集合；c)基于属性重要度模型计算短序列的属性重要度并排序；d)基于粗糙熵属性约简算法训练出某类型进程分类规则；e)重复b、c、d得到训练集中所有类型进程的分类规则，得到进程分类规则集；f)结束；2)检测阶段a)收集待测进程的系统调用序列；b)对调用序列进行预处理生成短序列集合；c)根据进程分类规则识别进程种类，判断进程是否异常；d)结束。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京大学，未经南京大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110397516.0/，转载请声明来源钻瓜专利网。
