基于粗糙集的入侵检测方法研究

• 作者: 史志才 夏永祥
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 入侵检测 粗糙集 属性约简 信息熵
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 13-18
• 分类号: TP393.08
• 字数: 5011字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2012.02.003

摘要

为了改善入侵检测系统的性能,常采用特征提取的方法精简初始数据,以减轻系统的处理负荷,提高检测速度.本文首先采用粗糙集理论对入侵检测系统进行了形式化描述,以信息熵作为测度对连续数值属性进行离散化,使用知识约简对入侵检测的属性特征进行提取,通过信息增益控制属性特征的约简过程,有效剔除了冗余特征,减少了系统的处理负荷,提高了系统的检测时效.实验证实所提出的方法使系统对于PROBING、DoS等典型攻击的训练时间分别缩短2.8和3.2倍,而检测速度分别提高3.3和3.8倍.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史志才	上海工程技术大学电子电气工程学院	47	154	7.0	11.0
2	夏永祥	上海工程技术大学电子电气工程学院	14	89	5.0	9.0