演进模糊神经网络在非监督式异常检测中的应用

• 作者: 王敏 赵荣椿 高翔
• 来源期刊: 哈尔滨工程大学学报
• 学科: 工学
• 关键词: 异常检测 入侵检测 网络安全 神经网络
• 年，卷（期）: 2006,（z1）
• 所属期刊栏目: 神经网络理论
• 页码范围: 51-54
• 页数: 4页
• 分类号: TP393.08
• 字数: 2318字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-7043.2006.z1.011

摘要

目前的入侵检测系统主要采用的是基于特征的误用方法.近几年出现的基于数据挖掘技术的异常检测方法则需要依靠带标识的训练数据来保证检测效果,然而在现实应用中,训练数据往往是难以获取的,另外,基于异常检测的入侵检测系统面临的另外一个难题是用户的正常行为往往是随着时间而改变的,系统必须能够自适应的更新来适应这些改变,辨别出哪些是正常行为的变化哪些是攻击行为.文中提出了一种采用演进的模糊神经网络(EFuNN)的非监督式异常检测新方法,该方法具有独特的优势,它无需大量的带标识的,用于标明各种攻击的训练数据,而只需要寻找和定义正常的分类,因此,它可以在无需先验知识的情况下,在线式的,自适应的发现异常行为,文章最后采用KDD CUP99的测试数据集对该方法进行了评估,证实了该方法在网络异常检测中的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵荣椿	西北工业大学计算机学院	223	3302	29.0	44.0
2	王敏	空军工程大学信息对抗系	24	110	5.0	9.0
3	高翔	西北工业大学计算机学院	68	384	10.0	17.0