一种全部属性聚类和特征属性聚类相结合的无监督异常检测模型

• 作者: 刘卫国 张志良
• 来源期刊: 铁道学报
• 学科: 工学
• 关键词: 入侵检测 全部属性聚类 特征聚类 无监督异常检测
• 年，卷（期）: 2010,（5）
• 页码范围: 59-64
• 分类号: TP393.08
• 字数: 6253字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-8360.2010.05.011

摘要

为提高无监督异常检测系统的检测率、误报率和检测效率,将数据集划分为不同的服务集,然后对每个服务集数据包进行全部属性聚类和部分相关属性聚类(即特征属性聚类)并比较训练结果,取其中训练性能较优的方法建立对该服务的检测模型.检测实验表明,本文模型的检测率达到99.21%,误报率降低到2.2%.与不加服务划分的模型相比,本文模型的训练时间和检测时间分别降低为相应模型的21.17%和21.98%.与其他检测算法的比较结果也表明,本文模型在检测率和误报率方面具有更优的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘卫国	中南大学信息科学与工程学院	95	1477	16.0	37.0
2	张志良	中南大学信息科学与工程学院	1	1	1.0	1.0