基于无监督聚类的入侵检测方法

• 作者: 张焕国 王丽娜 罗敏
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 入侵检测 数据挖掘 无监督聚类 无类标数据
• 年，卷（期）: 2003,（11）
• 所属期刊栏目: 学术论文
• 页码范围: 1713-1716
• 页数: 4页
• 分类号: TP393.8
• 字数: 5293字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2003.11.028

摘要

研究了基于无监督聚类的入侵检测算法.算法的基本思想是首先通过比较无类标训练集样本间的距离来生成聚类,并根据正常类比例N来确定异常数据类别,然后再用于真实数据的检测.该方法的优点在于不需要用人工的或其他的方法来对训练集进行分类.实验采用了KDD99的测试数据,结果表明,该方法能够比较有效的检测真实网络数据中的未知入侵行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丽娜	武汉大学计算机学院软件工程国家重点实验室	133	1680	20.0	36.0
2	张焕国	武汉大学计算机学院软件工程国家重点实验室	244	4083	31.0	56.0
3	罗敏	武汉大学计算机学院软件工程国家重点实验室	36	573	11.0	23.0