基于主动学习和TCM-KNN方法的有指导入侵检测技术

• 作者: 方滨兴 李洋 田志宏 郭莉
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 网络安全 入侵检测 TCM-KNN算法 主动学习 数据挖掘
• 年，卷（期）: 2007,（8）
• 所属期刊栏目: 数据挖掘
• 页码范围: 1464-1473
• 页数: 10页
• 分类号: TP309
• 字数: 10707字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2007.08.029

摘要

有指导网络入侵检测技术是网络安全领域研究的热点和难点内容,但目前仍然存在着对建立检测模型的数据要求过高、训练数据的标记需要依赖领域专家以及因此而导致的工作量及难度过大和实用性不强等问题,而当前的研究工作很少涉及到这些问题的解决办法.基于TCM-KNN数据挖掘算法,提出了一种有指导入侵检测的新方法,并且采用主动学习的方法,选择使用少量高质量的训练样本进行建模从而高效地完成入侵检测任务.实验结果表明:其相对于传统的有指导入侵检测方法,在保证较高检测率的前提下,有效地降低了误报率;在采用选择后的训练集以及进行特征选择等优化处理后,其性能没有明显的削减,因而更适用于现实的网络应用环境.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田志宏	中国科学院计算技术研究所	10	372	8.0	10.0
2	方滨兴	中国科学院计算技术研究所	45	1371	19.0	36.0
3	李洋	中国科学院计算技术研究所	75	512	10.0	20.0
7	郭莉	中国科学院计算技术研究所	64	788	14.0	26.0