基于目标预判的网络入侵检测频率自调整算法
来源：计算机应用杂志2016年第9期北京时间：
作者：杨忠明, 梁本来, 秦勇, 蔡昭权
单位：1. 广东科学技术职业学院 计算机工程技术学院, 广东 珠海 519090;2. 中山职业技术学院 信息工程学院, 广东 中山 528404;3. 东莞理工大学 计算机学院, 广东 东莞 523808;4. 惠州学院 教育技术中心, 广东 惠州 516007
摘要：在集群环境中，入侵者攻击特定目标是提高攻击效率一种常规手段，有针对性地调度计算资源可有效提高检测效率。提出一种基于攻击目标预判的网络入侵检测系统（NIDS）的检测频率自调整算法DFSATP，检测分析采集到的数据，将发往潜在被攻击目标范围的数据列为高危数据，其余数据为低危数据，指引网络入侵检测系统高频检测发往预测目标的高危数据包，低频检测低危数据包，从而提高NIDS的检测效率，保障在有限的计算资源情况下提高异常数据的检出率。模拟实验结果表明，在高速网络环境下，DFSATP对NIDS检测频率的调整，使得异常数据的检出率得到了一定程度的提升。
关键词：入侵检测,检测频率,攻击目标预判,检出率,高危数据,低危数据
基金资助：国家自然科学基金资助项目（61170193）；广东省工业高新技术领域科技计划项目（2013B010401036）；广东省高等学校优秀青年教师培养计划项目（YQ2014187）；广东省自然科学基金资助项目（s2013010013432）；广东省教育厅科技创新项目（2013KJCX0178）。
