基于PCA的多信息源实时网络入侵检测

• 作者: 王东亮 王志刚 钱兴坤
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 入侵检测 PCA 多数据源
• 年，卷（期）: 2006,（z2）
• 所属期刊栏目: 网络和通信安全
• 页码范围: 389-392
• 页数: 4页
• 分类号: TP309
• 字数: 3346字
• 语种: 中文

摘要

针对入侵检测方法普遍存在扩展性差、对某一种审计数据源有效、对多元的审计数据源明显的不足的缺点,将主成分分析的方法(PCA)引入到入侵检测中,通过大量的实验验证,只要能够将原始数据转换成向量就可以将其投影到特征子空间上,并且通过该向量与其在子空间的重建向量之间的距离来判断是否发生异常.