基于T检验和特征项目分析的入侵检测研究

• 作者: 张小强 朱中梁 范平志
• 来源期刊: 铁道学报
• 学科: 工学
• 关键词: 入侵检测 T检验 支持向量机
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 研究与探讨
• 页码范围: 113-117
• 页数: 5页
• 分类号: TP309
• 字数: 3821字
• 语种: 中文
• DOI: 10.3321/j.issn:1001-8360.2007.06.021

摘要

在入侵检测中,部分TCP连接的特征对入侵检测没有帮助,反而影响了检测的速度和性能.因此,本文提出使用独立样本T检验的方法对TCP连接的特征进行分析,删除那些不具有区分特性的特征项目.对DARPA KDD CUP 99 的入侵检测数据分析之后,发现在41个特征中仅有30个特征对入侵检测有用,其他11个特征是冗余的.用支持向量机进行检测的结果表明,应用30个特征比应用41个特征进行检测的效果和速度更好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	范平志	西南交通大学物流学院	114	1717	18.0	38.0
2	张小强	西南交通大学物流学院	18	133	6.0	11.0
3	朱中梁	西南交通大学物流学院	6	19	3.0	4.0