一种非纯净训练数据异常入侵检测方法

• 作者: 余胜生 周敬利 蔡龙征
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 非纯净训练数据 入侵检测 异常检测 网络安全
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 437-441
• 页数: 5页
• 分类号: TP31
• 字数: 5746字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1220.2006.03.010

摘要

异常入侵检测系统在训练阶段建立对象的正常行为模型,在测试阶段把它与对象的行为进行比较, 如果出现了大于给定域值的偏差, 就认为发生了入侵.通常建立对象正常行为模型的方法是用没有入侵的数据训练系统.这种方法存在实用性和可靠性方面的缺陷:人工合成的训练数据基本可以保证没有攻击,但它与入侵检测系统将要实际工作的环境有很大的差别;而从实际使用环境提取的训练数据又不能保证不含有攻击.本文提出了一种基于网络的非纯净训练数据的异常入侵检测方法ADNTD(Anomaly Detection for Noisy Training Data),它通过过滤训练数据中的低概率特征域的方法过滤掉训练数据中的攻击数据并建立网络的正常行为模型,以保证即使训练数据含有攻击的情况下仍能取得较好的检测效果.实验结果显示:在训练数据含有攻击时,ADNTD的性能明显好于以前的系统;在采用纯净数据训练时,ADNTD也具有与以前的系统相当的性能;ADNTD用带有攻击的数据训练的情况下仍能达到以前的同类系统用纯净数据训练相同的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余胜生	华中科技大学信息存储系统教育部重点实验室	229	2241	22.0	34.0
2	周敬利	华中科技大学信息存储系统教育部重点实验室	248	2424	23.0	36.0
3	蔡龙征	华中科技大学信息存储系统教育部重点实验室	4	19	3.0	4.0