增量式入侵檢測研究綜述

摘要： 入侵檢測系統(tǒng)可以實時監(jiān)測網絡安全情況并及時發(fā)現攻擊行為,是網絡防御體系重要的組成部分。然而,傳統(tǒng)入侵檢測系統(tǒng)面向靜態(tài)網絡,難以應對層出不窮的新型攻擊手段。部分研究者開始探索如何使入侵檢測具備增量學習能力,使其可以針對新攻擊類型快速更新已有模型,無需耗費大量資源重新訓練即可學習新的知識,以適應紛繁復雜的網絡環(huán)境。文章梳理了近年來增量式入侵檢測相關研究,首先介紹增量學習和入侵檢測的... （共12頁）