【出 处】：《 计算机仿真 》 CSCD 2013年第30卷第10期 337-340页,共4页

【作 者】： 纪祥敏 [1,2] ; 景林 [1] ; 舒兆港 [1]

【摘 要】 漏报和误报问题是下一代互联网入侵检测系统亟需解决的问题。传统基于特征的误用检测方法不能适应下一代互联网高带宽环境，无法准确、完整地识别攻击事件，造成检测准确性不高。为了解决上述问题，采用异常检测技术，快速采集网络数据，按“等级”分析、精简数据，以数据挖掘思路，基于非线性支持向量机分类检测数据，准确提取网络正常行为模式，合理设置阈值，保证入侵检测自适应性与准确性。仿真结果表明，下一代互联网入侵检测原型系统能够有效地检测出入侵或异常行为，显著降低漏报率和误报率，有助于保证网络安全。