基于加权特征选择的误用入侵检测研究

来源 :哈尔滨工业大学 | 被引量 : 0次 | 上传用户:jicck321
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络规模的扩大及网络攻击行为的泛滥,网络安全成为一个倍受关注的焦点,并成为国家安全的重要组成部分。入侵检测作为保护网络安全的重要技术手段,正受到越来越多的网络用户及网络安全研究人员的重视。本文将多分类器合成技术和数据挖掘技术应用于网络入侵检测(简称为入侵检测),在公共入侵检测框架(CIDF)的基础上,提出了基于随机委员会(Random-Committee)多分类器合成算法的误用入侵检测模型。并对模型进行了详细的设计。本文使用的知识发现(KDD)竞赛中在数据挖掘和入侵检测方面的网络连接数据,此训练数据中各个攻击类别的数量分布极不均衡,每个攻击类别的数量相差较大。因而使用原始数据作为训练数据集的分类效果较差,由此提出了平衡训练数据集的方法。通过实验的分析和对比,证明了此方法可以有效提高各个类别检测正确率,并且极大缩小训练集的规模,提高检测效率。由于网络特征集中存在噪音特征,本文对特征进行排序和选择。入侵检测是一个多值分类问题,需要对每个攻击类别都具有较好的分类效果。结合以上两点,提出了一种基于准确率排序的加权特征选择算法。与使用全部特征模型的检测正确率相比,此算法可以有效降低噪音特征对检测结果的影响,提高训练效率,保证对每个攻击类别都有较高的检测正确率。本文最后从挑选特征方法和特征排序标准上对此算法进行了改进,与此前的方法相比较,也可得到较好的测试结果。
其他文献
多标记学习问题中每个样本可以同时和多个标记相关联,因此比传统的单标记学习有更广的应用空间,并受到越来越多研究者的关注。然而,多标记学习依旧存在着维度灾难、噪音特征
随着越来越多的用户愿意上网发微博,表达对公共事件的关注和看法、表达个人情感或情绪、报道新闻事件、发表观点等,微博已经成为非常有价值的数据源。如何有效地获取和展现微
V网伴侣(VPMN Partner)是一款面向企业用户的统一通信(Unified Communication)业务,并与传统的VPMN业务(virtual private mobile network,移动虚拟专网业务)融合。V网伴侣业
利用GPS载波相位进行载体姿态测量是近几年来新发展起来的一项GPS应用技术,具有全天候、精度高、无需对准、无累计误差、成本低等优点,正越来越多的应用于航天、航海等行业并逐
学位
随着互联网的普及,垃圾邮件的泛滥在严重干扰了人们的正常工作和生活的同时消耗了大量的带宽资源。传统的反垃圾邮件的方案例如设置过滤规则或者对邮件地址应用黑名单或白名
由于通信及网络技术的发展,网络数据呈现海量特征。如何从浩如烟海的信息数据中找到自己需要的信息,是目前亟待解决的一大问题。网页自动分类技术可以使信息组织更加条理,富有层
学位
零空闲流水线调度问题是一种典型的调度问题,它具有广泛的工程应用背景。和声搜索是最近出现的一种智能优化算法。与传统进化算法相比,具有结构简单、容易实现、数学理论要求
手势是一种自然、直观、易于学习的人机交互手段。利用计算机识别和解释手势输入是将手势应用于人机交互的关键前提。本文的手势的实时输入可以进一步分为两个步骤:对于已定义
无线传感网络(WSN)是由部署在监控区域内的大规模传感器节点组成的,为安全监控、过程控制、农作物观察以及医学监控和诊断等领域提供不同功能的自组织网络系统。与传统应用开
生产调度问题的研究具有重要的理论意义和工程价值。近年来,智能优化算法成为解决此类问题的主要方法。差分进化算法和人工蜂群算法是新发展起来的两种智能算法,具有结构简单