基于规划识别的入侵检测研究.pdfVIP

CN43—1258／TP 计算机工程与科学 2010年第32卷第12期 1SSN1007—130X COMPUTER V01．32。No．12，2010 ENGINEERINGSCIENCE 文章编号：1007—130X(2010)12—0022-05 基于规划识别的入侵检测研究’ on Detection ResearchtheIntrusion BasedonPlan Recognition 蔡增玉1，谷文祥2，甘勇1，刘书如1 CAI Shu-ru。1 Zeng-yul，GUWen-xiang：。GANYollgl-LIU (1．郑州轻工业学院计算机与通信工程学院。河南郑州450002；2．东北师范大学计算机学院，吉林长春130117) of andCommunication of (1．SchoolComputer Engineering，ZhengzhouUniversityLightIndustry-Zhengzhou450002； of Normal 2．School Science，Northeast 130117，China) Computer University-Changchun 摘要：规划识别是人工智能的重要研究分支之一，在入侵检测领域中已有初步的应用。本文在介绍规划识别和入侵 检测基本概念的基础上，按照规划识另q方法分门别类地研究了基于事件层的规划识别、基于贝叶斯网络的规划识别、基于 扩展目标规划图的规划识别、彩色Petri网、对手规划、行为状态图等在入侵检测领域的应用现状和进展；接着深入分析了 规划识别和入侵检测的关系和相似之处；最后讨论了基于规划识别的入侵检测存在的问题，并指出了未来的发展趋势。本 文综述了智能规划在入侵检测中应用的关键技术和存在的问题，研究内容对于相关人员从事入侵检测研究具有重要的参 考价值。 isoneofthe branchesofanifieial ithasbeen Abstract：Plan important applied recognition intelligence，andpreliminarily andIDSareintroduced inintrusiondetection fundamentalof firstly．And systems(IDSs)．Theconceptionplanrecognition thenit studiesonthe and of inIDS tOtheclassificationof progressesplanrecognitionaccording planrecognizing applications as basedon basedonthe basedon meth