一种应用聚类技术检测网络入侵的新方法

• 作者: 李建成 梁铁柱 王晔
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 聚类 入侵检测 检测率 误警率
• 年，卷（期）: 2002,（2）
• 所属期刊栏目: 电子工程·计算机工程
• 页码范围: 59-63
• 页数: 5页
• 分类号: O235|TP391
• 字数: 5070字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2486.2002.02.014

摘要

基于聚类技术提出了一种能处理不带标识且含异常数据样本的训练集数据的网络入侵检测方法.对网络连接数据作归一化处理后,通过比较数据样本间距离与类宽度W的关系进行数据类质心的自动搜索,并通过计算样本数据与各类质心的最小距离来对各样本数据进行类划分,同时根据各类中的样本数据动态调整类质心,使之更好地反映原始数据分布.完成样本数据的类划分后,根据正常类比例N来确定异常数据类别并用于网络连接数据的实时检测.结果表明,该方法有效地以较低的系统误警率从网络连接数据中检测出新的入侵行为,更降低了对训练数据集的要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李建成	国防科技大学训练部	19	157	7.0	12.0