一种基于正常简档聚类的自适应异常检测模型

• 作者: 刘卫国 李斌
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测 正常简档 聚类 自适应
• 年，卷（期）: 2009,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4292-4294
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.11.084

摘要

为解决入侵检测系统存在检测率低、网络数据变化适应性弱的问题,选取正常数据记录通过聚类算法建立正常简档,然后依据正常简档对网络数据记录进行检测,并结合已检测出来的正常数据记录对正常简档进行更新.KDD CUP99数据的实验表明,该系统能够适应数据的变化趋势,在保持较低的误报率前提下获得了较好的检测率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李斌	中南大学信息科学与工程学院	144	1053	18.0	27.0
2	刘卫国	中南大学信息科学与工程学院	95	1477	16.0	37.0