一种处理混合型属性的无监督异常入侵检测方法

• 作者: 吉根林 郑苗苗
• 来源期刊: 南京师范大学学报（工程技术版）
• 学科: 工学
• 关键词: 入侵检测 聚类 混合型属性
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 计算机与通讯
• 页码范围: 68-73
• 页数: 6页
• 分类号: TP311
• 字数: 5423字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-1292.2008.02.016

摘要

针对目前入侵检测技术训练时处理类别型数据能力欠缺、误报率高的问题,提出一种处理混合型属性的无监督异常入侵检测方法,定义了类别型属性各取值之间的差异度,使得在对训练集进行无监督学习、生成检测模型过程中,能够同时有效地处理数值型属性和类别型属性.理论分析表明所定义的类别型属性值差异度既保留了类别型属性各取值之间的本质特征,同时也没有改变数据集的原始维数.实验中采用了网络入侵检测数据集KDD-CUP-99来训练模型.实验结果表明,采用的混合型属性处理方法进行聚类所建立的入侵检测模型,与现有方法相比,检测率高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吉根林	南京师范大学数学与计算机科学学院	138	2757	22.0	50.0
2	郑苗苗	南京师范大学数学与计算机科学学院	4	38	3.0	4.0