基于混合分类模型的入侵检测技术研究

来源 :南京航空航天大学 | 被引量 : 0次 | 上传用户:templedb
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络的普及,网络安全受到更多的关注,入侵检测系统是一种主动防御系统,它为网络安全提供了一道有力的防线。随着攻击方式的日趋多样,越来越多的智能技术被引入入侵检测系统,尤其是机器学习技术的发展,给入侵检测方法的改进带来了新的思路。半监督学习是目前机器学习的研究热点,但它在入侵检测系统中的应用研究还不广泛。本文对目前所采用的入侵检测技术和半监督学习中的各种方法进行了研究和分析,将半监督分类技术应用至入侵检测系统中。论文首先系统介绍了当前入侵检测的研究现状,总结了当前入侵检测中存在的问题及局限,并展望了今后的发展趋势。然后回顾了半监督学习的背景和相关技术,详细介绍了朴素贝叶斯、BP神经网络和支持向量机三种分类方法。鉴于当前的半监督学习多以单分类器为主,而集成的多分类器又具有一些前者无法比拟的优势,本文总结了集成学习的理论基础,提出一种基于半监督分类的混合分类模型——NBS(Neural Network+Bayes+Support Vector Machine),并对BP神经网络和朴素贝叶斯分类算法进行了改进。最后利用KDD Cup99数据集中的数据对改进的算法和NBS模型进行了仿真实验,实验将检测率和误报率作为评估算法性能的标准。结果表明NBS模型具有较好的检测性能,对真实环境也有较高的应用价值。
其他文献
信息抽取(IE,Information Extraction)是继信息检索和机器翻译之后,信息处理领域倍受关注的一个重要的研究方向。IE的目的是抽取出指定的事件、事实等信息并填入一个数据库中供
工作流推荐技术不仅可以帮助用户加快制定流程、使用流程的速度,同时也可以减少流程定义过程中可能出现的错误,成为当前工作流技术研究的热点。论文结合课题组所承担的重大科技
企业控制网络一般由管理与决策的信息网络和处理现场实时测控信息的控制网络构成。现场总线在底层控制网络得到了大量的应用,但现场总线存在多个标准,且互不兼容。工业以太网
随着多媒体和网络技术的迅速发展,图像数据不断扩大。如何有效的利用这些大量的图像,成为人们面临的一大难题。如何通过图像标注和检索来高效的利用图像资源,一直以来都是计算机
冠状动脉是为心脏供给氧气和营养的动脉血管。临床上,冠状动脉的痉挛和阻塞会导致心肌梗死、心绞痛等疾病。近些年来,研究者用Duffing方程描述冠状动脉系统,并证明了其中含有
膜生物反应器(Membrane Bioreactor,MBR)是将膜分离技术和生物反应器技术结合而成的一种新型污水处理工艺。大量实验研究表明,膜污染严重影响MBR工艺的性能,并且造成较大MBR的能
随着全球天气的不断变化,依靠天气预报来及时发现灾害天气的出现显得尤为重要。大数据时代的来临,将数据挖掘技术应用于气象预报中,分析各种气象因子之间的关联,提高气象预报
随着传感器技术、微电子系统、现代网络和无线通信技术的飞速发展和日益成熟,传感网(Wireless Sensor Network,WSN)逐渐被应用于国防军事、智能建筑、国家安全、环境监测等多个
近年来,随着多媒体技术以及网络技术的快速发展,多媒体数据急剧增加。由于视频的低层特征与人类思维中的语义概念之间存在语义鸿沟,基于语义概念的视频检索已经成为视频内容检索
随着互联网时代的高速发展,对海量数据的存储和分析变得越来越重要,也涌现了很多的技术对海量数据进行存储和分析的计算。另一方面,我们同时也可以通过数据降维算法来有效的