基于SSC-tree流聚类的入侵检测算法

• 作者: 余志虎 张登银 徐小龙 程春玲
• 来源期刊: 系统工程与电子技术
• 学科: 工学
• 关键词: 入侵检测 聚类 数据流 高速网络
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 软件、算法与仿真
• 页码范围: 625-630
• 分类号: TP393
• 字数: 6071字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-506X.2012.03.36

摘要

由于数据流具有快速、无限、突发等特性,实现高速网络下的实时入侵检测已成为一个难题.设计一种维持数据流概要特征的相似搜索聚类树(similarity search cluster-tree,SSC-tree)结构,在此基础上提出一种基于SSC-tree的流聚类算法用于高速网络的入侵检测.为适应高速、突发到达的数据流,算法采用了链式缓存、捎带处理和局部聚类策略.SSC-tree中的链式缓存区用于临时存放数据流突发时算法不能及时处理的数据对象,缓冲区中的内容随后被捎带处理.在高速数据流未插入SSC-tree参与全局聚类之前,利用局部聚类产生微簇来适应高速流的到达.实验结果表明,该算法具有良好的适用性,能够在高速网络环境下产生较好的聚类精度,有效实现高速网络环境下的入侵检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐小龙	南京邮电大学计算机学院	108	913	17.0	25.0
3	张登银	南京邮电大学计算机学院	149	1143	16.0	26.0
5	程春玲	南京邮电大学计算机学院	54	368	11.0	16.0
8	余志虎	南京邮电大学计算机学院	3	19	2.0	3.0