【摘 要】
：
网络异常检测技术是网络安全领域研究的热点和难点内容,但目前仍然存在着误报率过高、选取特征过多、未区分特征权重等引起的检测性能和检测速度不高,不能适应真实网络环境下
【机 构】
：
中国科学院计算技术研究所,北京100190中国科学院研究生院,北京100039中国科学院计算技术研究所,北京100190
【出 处】
：
2008中国计算机网络安全应急年会(信息内容安全分会)
论文部分内容阅读
网络异常检测技术是网络安全领域研究的热点和难点内容,但目前仍然存在着误报率过高、选取特征过多、未区分特征权重等引起的检测性能和检测速度不高,不能适应真实网络环境下的应用需求等问题。基于TCM-KNN(Transductive Contndence Machines for K-Nearest Neighbor)数据挖掘算法,提出了一种网络异常检测的新方法,并采用基于信息增益的特征选择和基于SVM的特征加权方法对其检测性能和检测速度进行优化。通过大鼍基于经典的KDD Cup 1999数据集的实验,表明TCM-KNN异常检测方法及其相关优化方法的有效性和合理性,相比当前的异常检测方法能够吏为高效地检测入侵。
其他文献
对湿法脱硫的除尘原理及飞灰的性质进行了介绍，分析了飞灰对湿法脱硫工艺中SO2吸收、石灰石溶解、亚硫酸钙的氧化、系统结垢以及脱硫石膏质量等方面的影响，并针对飞灰的影响对
本文对河南艺术中心的功能定位、各剧场音响系统配置进行介绍，指出剧院音响系统的设计、安装要达到完善的艺术效果，必须遵循“技术为艺术服务”的理念，利用科学技术手段达到表演
本文系统介绍了国内外超细搅拌磨矿设备的最新研究进展,并进行了综合评述和发展展望。并着重介绍了大型立式螺旋搅拌磨矿机(又称塔磨机)及其在金属矿山的应用情况介绍。该设
本文叙述了不按规定管理使用二氧化碳吸收剂所造成的各类伤亡事故，以及目前二氧化碳吸收荆在使用管理中需解决的问题。为了解决这些问题提出了解决的方法，即研发便携式二氧化碳
本文重点通过正压氧气呼吸器在使用中发现的问题，从实践中总结了正压氧气呼吸器的应用修理与故障排除方法，提高了矿山救护队在灾区使用正压氧气呼吸器的安全性。本文分别从正压
本文主要论述了为有力地推广应用新的救援装备，所采取的一些技术管理措施，即实施救援装备的性能适应性研究、现场应用技术研究、制定操作标准、实施培训、实际现场应用的信息反
面向大规模网络环境下的网络攻击,提高我国网络系统的应急响应能力、缓解网络攻击所造成的危害,对大范围爆发的网络事件进行宏观分析,制定合理的控制策略具有十分重要的战略
分布式系统软件的运行负载和任务完成状态信息对于系统的改进和新结构的设计具有重要的意义。本文提出了基于大规模网络拓扑信息采集系统的分布式轻载监测技术,采用基于Manag
随着网络大规模化和入侵技术复杂化,安全产品和技术大量出现,它们产生的报警或日志信息是海量的、孤立的、低层次的,而且具有很高的误报警率,给管理员分析报警和及时响应带来
台标是电视台的标志,它已成为基于内容的多媒体检索中重要的语义信息之一。台标检测中帧差法是常用的方法,但在一些实时系统中无法取得多帧信息以致帧差法不适用。为此本文设