作者：马小雨作战网络入侵检测伪报警
摘要：在野外作战网络中,为满足需求需要对网络预留多个对外接口,使得网络可以与外部资源对接。进行链接时,外部资源差异性会造成网络参数波动,形成伪入侵特征。传统的网络入侵检测在应用到多头作战网络下,会被瞬时增加的伪入侵特征干扰,随着外链频率的增加,伪入侵加强,造成伪入侵报警;提出一种多头作战网络连接下伪入侵报警去除方法,当外部数据链入作战网络时,将所有的数据进行统一的归类和分析处理,使所有的数据均围绕在一个共同的深度特征下,不断更新外链数据特征权值,采用迭代方法最大限度的提高外链数据的检测;仿真结果表明改进方法能够在大批量多样性外接链路中,提高入侵检测准确性,降低伪警率。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
