一种面向新型入侵的获取和分类方法

• 作者: 周鹏程 徐本连 王雷 王飞
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 特征提取 集成分类 支持向量机 自组织映射 异常检测 信息获取
• 年，卷（期）: 2012,（z3）
• 所属期刊栏目: 信息安全
• 页码范围: 45-50
• 页数: 6页
• 分类号: TP391.9
• 字数: 6210字
• 语种: 中文

摘要

针对网络异常检测方法难以对新型入侵提供更多有用信息的缺点,提出一种面向新型入侵的获取和分类方法.首先,为了改善整体检测性能,提出一种改进的特征提取算法并将其与两种特征提取方法共同构成特征集成方法进行异常检测以捕获入侵.然后通过一种匹配过滤机制筛除已知入侵,最后将获取的新型入侵作为聚类模块的输入,通过聚类及提出的类别获取算法对新型入侵做进一步分类匹配,从而获得其类别信息.最后,采用KⅪCUP99数据集进行实验仿真,结果表明该检测方法具有较好的检测率和较低的误报率,并且试方法对于识别并分类新型入侵是有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐本连	常熟理工学院电气与自动化工程学院	29	99	6.0	8.0
2	王飞	常熟理工学院电气与自动化工程学院	16	12	2.0	2.0
3	周鹏程	常熟理工学院电气与自动化工程学院	1	0	0.0	0.0
4	王雷	常熟理工学院电气与自动化工程学院	3	24	2.0	3.0