基于抽樣策略的IDS檢測模型研究.pdf

1、該文對兩種主要的入侵檢測系統(tǒng)使用的檢測算法和功效進(jìn)行了分析，提出了一種新型入侵檢測系統(tǒng)數(shù)據(jù)收集器的設(shè)計(jì)思想，并對此種思想進(jìn)行了試驗(yàn)性驗(yàn)證。 為了便于數(shù)學(xué)模型的建立，該文首先定義了模型中所要用到的基本概念，然后結(jié)合簡單等概率抽樣的理論，使用數(shù)學(xué)期望的計(jì)算公式推導(dǎo)出了等概率隨機(jī)抽取的數(shù)學(xué)模型，并對得出的數(shù)學(xué)模型進(jìn)行了證明與化簡，在此基礎(chǔ)上擴(kuò)展了等概率簡單隨機(jī)抽取和整群抽樣的數(shù)學(xué)模型，這兩個(gè)模型是數(shù)據(jù)收集器設(shè)計(jì)的數(shù)學(xué)基礎(chǔ)。該文又對采用

2、此模型設(shè)計(jì)的數(shù)據(jù)收集器進(jìn)行數(shù)據(jù)收集時(shí)所產(chǎn)生的方差進(jìn)行了研究，并計(jì)算了各種概率參數(shù)。 該文對采用這兩種模型設(shè)計(jì)數(shù)據(jù)收集器時(shí)所需要抽取的數(shù)據(jù)量作了定性和定量的討論，并最后給出了所需數(shù)據(jù)量的計(jì)算公式，這個(gè)計(jì)算公式分成兩種情況：首先，當(dāng)含有攻擊特征的流量在整個(gè)流量中所占用的比例較大的時(shí)候，可以根據(jù)檢測精度的要求采用等概率模型計(jì)算出所需抽取的流量；其次，當(dāng)攻擊流量很少的情況下，可以采用稀有事件的計(jì)算模型根據(jù)檢測精度的要求來計(jì)算所需的攻擊流