基于混沌粒子群的IDS告警聚类算法

• 作者: 杨义先 武斌 胥小波 蒋琴琴 郑康锋
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 入侵检测系统 告警聚类 混沌 粒子群优化
• 年，卷（期）: 2013,（3）
• 页码范围: 105-110
• 分类号: TP393.08
• 字数: 4544字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2013.03.013

摘要

为了提高入侵检测系统(IDS)的告警质量,减少冗余报警,提出了一种基于混沌粒子群优化的 IDS 告警聚类算法.算法将混沌融入到粒子运动过程中,使粒子群在混沌与稳定之间交替运动,逐步向最优点靠近.该算法能够克服粒子群算法的早熟、局部最优等缺点,指导聚类中心寻找到全局最优解.通过理论分析与实验测试,验证了该算法在入侵检测系统中,能够大量减少告警数量,提高告警质量,具有较高的检测率和较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学信息安全中心	629	8372	39.0	65.0
2	郑康锋	北京邮电大学信息安全中心	32	523	12.0	22.0
3	武斌	北京邮电大学信息安全中心	15	299	7.0	15.0
4	胥小波	中国电子科技集团公司第三十研究所	7	33	3.0	5.0
5	蒋琴琴	北京邮电大学信息安全中心	2	33	2.0	2.0