网路入侵侦测方法

摘要

一种网路入侵侦测方法，其步骤包括藉由一连线资料转换模组选取数个网路封包统计资料之数个特征值；藉由一特征正规化模组将所有特征值正规化至同一度量，以获得数个封包特征资料；藉由一无监督式入侵侦测引擎利用结合网格式与密度式之资料分群技术，以建立至少一入侵特征模型；藉由一入侵侦测模型评估模组评估该入侵特征模型，以获得侦测正确率佳之一入侵侦测模型；最后，藉由该入侵侦测模型侦测一待侦测网路封包统计资料是否属于异常连线行为。