一种无监督异常入侵检测的簇异常度量方法

• 作者: 蔡龙征 陈剑
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 无监督异常检测 入侵检测 网络安全 聚类
• 年，卷（期）: 2013,（4）
• 页码范围: 131-134
• 分类号: TP393.08
• 字数: 3565字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2013.04.032

摘要

文中主要研究用Pearson相关系数计算记录与簇、簇与簇间符号属性距离的方法;在这个方法中,提出了一种新的簇异常度量-近似平均距离AAD, AAD综合了一个簇的局部异常度,即簇的内部点密度,和该簇在整个簇结构中的全局异常度,即该簇与其它簇的距离;提出了依据AAD对聚类后的簇分类,并以已分类簇结构作为检测模型进行无监督异常检测的方法,通过异常检测能及时地对每个记录分类,从而能及时发现入侵行为,减小由入侵造成的损失;最后用KDD 99评估数据集所作的实验表明,用AAD作为簇的分类度量的方法比其它相关研究具有更高的检测率和更低的误警率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈剑	广东科学技术职业学院计算机工程技术学院	17	93	4.0	9.0
2	蔡龙征	中南民族大学工商学院	3	0	0.0	0.0