基于可拓集的入侵检测模型

针对入侵行为特征表现的隐蔽性、不确定性和多样性问题，提出一种基于物元模型和可拓集的入侵检测模型。利用多评价特征类物元描述多特征表现的入侵行为，建立每一个评价特征的关联函数并进行运算，得到综合关联函数以建立多特征物元可拓集，作为检测该入侵行为的模型。对于待检测行为，通过计算其与可拓集的综合关联度来判定是否为入侵行为以及异常的程度，不同的综合关联函数能够实现基于多特征融合的不同检测方法，该模型被应用到网络异常流量检测中。