基于动态覆盖机制的检测器培育方法

摘要

本发明提供一种基于动态覆盖机制的检测器培育算法，本算法产生的检测器具有状态变化和生命值，入侵检测系统中的检测器集合将随时间而动态变化；通过异常检测情况来改变生命值，最终实现检测器的有效性筛选；在检测器培育阶段，由于检测器的最大最小亲和力值是通过同所有正常样本进行比较而设定的，检测器能自动适应正常样本的变化。采用本方法使入侵检测系统能自动适应网络系统特征和入侵行为的动态变化，检测器能实时更新，降低漏报率和误报率。