|
|
知识路径： > 入侵检测技术原理与应用 > 入侵检测技术 > 基于误用的入侵检测技术 > 基于误用的入侵检测技术 >
|
|
相关知识点：4个
|
|
|
|
|
基于条件概率的误用检测方法，是将入侵方式对应一个事件序列，然后观测事件发生序列，应用贝叶斯定理进行推理，推测入侵行为。令ES表示某个事件序列，发生入侵的先验概率为P（Intrusion），发生入侵时该事件序列ES出现的后验概率为P（ES|Intrusion），该事件序列出现的概率为P（ES），则有：
|
|
|
|
|
|
通常网络安全员可以给出先验概率P（Intrusion），对入侵报告进行数据统计处理可得P（ES|?Intrusion）和P（ES|Intrusion），于是可以计算出：
|
|
|
|
P（ES）=［P（ES|Intrusion）-P（ES|?Intrusion）］×P（Intrusion）+P（ES|?Intrusion）
|
|
|
|
因此，可以通过对事件序列的观测推算出P（Intrusion|ES）。基于条件概率的误用检测方法是基于概率论的一种通用方法。它是对贝叶斯方法的改进，其缺点是先验概率难以给出，而且事件的独立性难以满足。
|
|
|
