IDS中模糊模式識別方法的研究.pdf

1、現(xiàn)今人們越來越注重使用智能化的方法來進(jìn)行入侵檢測。模糊技術(shù)是對人類認(rèn)識、思維過程和現(xiàn)實(shí)世界中所固有的模糊性的一種模擬和反映，是建立在模糊集合理論、可能性分布理論和模糊邏輯推理基礎(chǔ)上的一類工程技術(shù)，也是一種智能化的技術(shù)。
　　模糊技術(shù)在入侵檢測系統(tǒng)中應(yīng)用還是一個(gè)尚未成熟的研究新領(lǐng)域，模糊理論應(yīng)用于入侵檢測系統(tǒng)的異常檢測在國內(nèi)外都有研究，而模糊理論應(yīng)用于特征檢測的研究相對較少。
　　根據(jù)模糊理論在特征檢測中研究的不充分情況和基于

2、特征檢測的優(yōu)點(diǎn)和缺點(diǎn)，本文提出了基于模糊模式對比識別和基于模糊綜合評判的兩種入侵檢測算法?；谀：Ｊ綄Ρ茸R別的檢測算法是從建立模糊特征庫著手，從而依據(jù)特征知識庫對輸入數(shù)據(jù)向量進(jìn)行參照識別的。而基于模糊綜合評判的檢測算法是依據(jù)協(xié)議類型的不同，從單因素的檢測角度出發(fā)，對單因素建立模糊集合，運(yùn)用隸屬函數(shù)的最大值判決，在沒有具體的特征知識庫參照情況下，進(jìn)一步綜合這些單因素的檢測結(jié)果并加權(quán)從而實(shí)現(xiàn)最終檢測判決。文中采用入侵檢測率和誤報(bào)率作為以上