基于IWO及TS的特征选择方法在入侵检测中的应用研究

来源 :兰州理工大学 | 被引量 : 0次 | 上传用户:shl405567051
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网的快速发展,互联网给人们带来了方便,也同时也造成威胁。目前网络攻击方法层出不穷,网络威胁也越来越多,网络安全问题日益突出,使得目前的防火墙等被动的网络安全机制对许多攻击无能为力。入侵检测技术的主动防御,弥补了传统安全技术的不足之处,但网络数据量越来越大,信息过载,使入侵检测技术面临着巨大的挑战,如何有效地的降低入侵检测的消耗,提高检测速度,将是入侵检测技术面临的最迫切的问题。  在本文中,我们引入了特征选择技术,它可以通过一系列的子集搜索和评估,以找到最相关的特征,消除冗余特征,降低数据维数和提取有用的信息,降低了分类算法的计算复杂度,提高了分类算法的效率。通过深入的研究禁忌搜索算法(Tabu Search,TS)和入侵杂草(Invasive Weed Optimization,IWO)算法,分析其优点和不足。针对 TS算法对初始解依赖性强的缺点,使用IWO算法的群体操作特性为 TS算法提供初始解。IWO算法解空间以正态分布的形式比较稳定的分布,以适应度准则进行筛选,改善群体的质量。并对之后的每个个体开始,利用TS算法进行局部搜索,减少调用TS算法的次数,并对 TS算法的邻域分布规则进行改进,节约计算时间。IWOTS混合策略有效结合了 IWO全局搜索能力和TS的局部搜索能力,减少迭代次数,改善全局收敛性,并避免局部极小问题。  这种混合策略,能够克服自己的缺点,发挥两种算法的优点。将该特征选择方法应用到入侵检测系统中,针对各种攻击类型提供最优特征子集,从而提高入侵检测的检测速度。通过建立入侵检测模型对 KDD99数据集进行实验验证,实验结果表明,该特征选择方法能在更短的时间有效去除的网络信息的冗余特征,并在确保检测精度的前提下,提高系统的检测速度。
其他文献
溢油污染越来越受到国家的重视,我国已有用于海上溢油监测的飞机,并配有多种遥感监测设备,但在溢油信息处理的软件方面仍不完善。因此,如何快速、准确的对溢油信息进行检测是一种关键技术。边缘检测作为图像处理的关键技术之一,对辨别溢油的存在及估算溢油的数量和面积起着重要的作用。针对溢油图像具有低对比度、含噪声和需要用相对较少的实时处理时间的特点的问题,本文采用新一代人工神经网络——脉冲耦合神经网络(Puls
经过近年的发展,相场模型已成为定量模拟研究凝固微观组织最主要的途径。随着微观组织结构复杂度的增加,数值模拟的计算量随之增加,极大的限制了凝固微观组织的应用与推广。因此
多年来,企业为了赢得市场竞争,都在不断进行内部改造,而企业运作方式的变化引发了企业需求的变更。对于高度复杂、需求持续变化的应用软件,系统功能和其系统实现技术需要不断
随着计算材料科学的发展,通过数值模拟方法真实再现铸件凝固过程,揭示铸件内部各种组织花样的形成机制及演化历程,已逐渐成为研究凝固过程的一种非常重要的手段。相场法作为目前
目标跟踪已经成为计算机视觉领域的重要研究方向,并且融合了机器学习、机器视觉等技术知识。随着目标跟踪领域的研究,它被广泛应用于军事和民用领域,如卫星发射、导弹跟踪、小区
医学图像的三维可视化是把医学图像信息以三维方式显示出来,给医护人员提供更直观、更完整的医学信息,在临床疾病诊断、临床治疗和基础医学研究方面有重要的实用价值。本文对
计算机网络和信息技术的快速发展,使人们日常生活及工作环境对计算机网络和信息技术的依赖越来越密切,对网络安全的要求也越来越高。当前网络安全防护技术有很多,如防火墙,访
如何更方便、更高效的进行信息共享已经成为新一代互联网研究的热点之一,作为真正意义上的分布式计算技术,P2P在高效资源共享方面拥有强大的优势。本文通过对国内外大量文献
本文研究了基于动态博弈的多机器人协作策略。首先,研究多智能体协作策略和多机器人系统的协作策略,针对机器人足球比赛SimuroSot 5vs5平台,提出了基于角色动态分配的足球机
随着计算机网络和多媒体技术的飞速发展,多媒体数据逐渐成为人们获取信息的重要来源,并成为人们生活的重要组成部分。然而当前数字信号处理和计算机网络传输技术的迅猛发展却