网络攻击检测技术综述

作     者：缪祥华 张如雪 张宣琦 蒲鹳雄 王攀 李响 张家临 MIAO Xiang-hua;ZHANG Ru-xue;ZHANG Xuan-qi;PU Guan-xiong;WANG Pan;LI Xiang;ZHANG Jia-lin

作者机构：昆明理工大学信息工程与自动化学院 昆明理工大学云南省计算机技术应用重点实验室 

出 版 物：《化工自动化及仪表》 (Control and Instruments in Chemical Industry)

年 卷 期：2022年第49卷第5期

页      面：557-562,568页

学科分类：0839[工学-网络空间安全] 08[工学] 

主　　题：网络攻击检测 统计方法 机器学习 未知攻击 

摘      要：网络攻击检测作为一种处理网络威胁的有效方法已被广泛接受。网络攻击检测技术主要有两类,即基于已知数据集的网络攻击检测技术和基于未知攻击的检测技术。其中基于已知数据集的网络攻击检测技术又分为基于统计方法的网络攻击检测和基于机器学习的网络攻击检测。介绍了网络攻击检测的重要性,综述了网络攻击检测技术中数据预处理的过程以及多种网络攻击检测技术,提出了网络攻击检测技术中几个未来研究的方向。