IDS中模糊模式識(shí)別方法的研究.pdf

1、現(xiàn)今人們?cè)絹?lái)越注重使用智能化的方法來(lái)進(jìn)行入侵檢測(cè)。模糊技術(shù)是對(duì)人類認(rèn)識(shí)、思維過(guò)程和現(xiàn)實(shí)世界中所固有的模糊性的一種模擬和反映，是建立在模糊集合理論、可能性分布理論和模糊邏輯推理基礎(chǔ)上的一類工程技術(shù)，也是一種智能化的技術(shù)。
　　模糊技術(shù)在入侵檢測(cè)系統(tǒng)中應(yīng)用還是一個(gè)尚未成熟的研究新領(lǐng)域，模糊理論應(yīng)用于入侵檢測(cè)系統(tǒng)的異常檢測(cè)在國(guó)內(nèi)外都有研究，而模糊理論應(yīng)用于特征檢測(cè)的研究相對(duì)較少。
　　根據(jù)模糊理論在特征檢測(cè)中研究的不充分情況和基于

2、特征檢測(cè)的優(yōu)點(diǎn)和缺點(diǎn)，本文提出了基于模糊模式對(duì)比識(shí)別和基于模糊綜合評(píng)判的兩種入侵檢測(cè)算法?；谀：Ｊ綄?duì)比識(shí)別的檢測(cè)算法是從建立模糊特征庫(kù)著手，從而依據(jù)特征知識(shí)庫(kù)對(duì)輸入數(shù)據(jù)向量進(jìn)行參照識(shí)別的。而基于模糊綜合評(píng)判的檢測(cè)算法是依據(jù)協(xié)議類型的不同，從單因素的檢測(cè)角度出發(fā)，對(duì)單因素建立模糊集合，運(yùn)用隸屬函數(shù)的最大值判決，在沒(méi)有具體的特征知識(shí)庫(kù)參照情況下，進(jìn)一步綜合這些單因素的檢測(cè)結(jié)果并加權(quán)從而實(shí)現(xiàn)最終檢測(cè)判決。文中采用入侵檢測(cè)率和誤報(bào)率作為以上