基于新的条件熵的入侵检测算法

• 作者: 于磊 罗晓 罗谦
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 新的条件熵 离散化 入侵检测 知识约减
• 年，卷（期）: 2011,（8）
• 所属期刊栏目: 安全与防范
• 页码范围: 237-240
• 分类号: TF393.08
• 字数: 3919字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2011.08.060

摘要

在分析了现有的入侵检测方法的基础上,为了降低入侵检测系统的错检率、降低漏检率和提高实时性,提出了一种新的检测方法:基于新的条件熵的入侵检测算法.本算法在考虑信息论有关理论的基础上,利用信息熵的知识对收集到的数据进行离散化.通过分析离散化后的数据,利用新的条件熵的知识约简方法去除冗余属性,生成检测规则,然后用来分析入侵数据.实验结果表明:基于新的条件熵的入侵检测算法与基于BP神经网络和支持向量机的入侵检测算法比较,可以有效地提高入侵检测系统的检测率,降低错检率.该算法的检测率提高7%左右,能为信息系统提供很好的入侵检测服务.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗谦		34	163	7.0	11.0
2	罗晓		7	28	3.0	5.0
3	于磊		2	2	1.0	1.0