基于增量式犌犎犛犗M神经网络模型的入侵检测研究

• 作者: 吴中海 张英 杨雅辉 沈晴霓 黄海珍
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 增量式学习 生长型分层自组织映射 入侵检测 神经网络 信息安全 网络安全
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 网络与内容信息安全
• 页码范围: 1216-1224
• 页数: 9页
• 分类号: TP393
• 字数: 7735字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2014.01216

摘要

传统的网络入侵检测方法利用已知类型的攻击样本以离线的方式训练入侵检测模型，虽然对已知攻击类型具有较高的检测率，但是不能识别网络上新出现的攻击类型。这样的入侵检测系统存在着建立系统的速度慢、模型更新代价高等不足，面对规模日益扩大的网络和层出不穷的攻击，缺乏自适应性和扩展性，难以检测出网络上新出现的攻击类型。文中对GHSOM（Growing Hierarchical Self-Organizing Maps）神经网络模型进行了扩展，提出了一种基于增量式GHSOM神经网络模型的网络入侵检测方法，在不破坏已学习过的知识的同时，对在线检测过程中新出现的攻击类型进行增量式学习，实现对入侵检测模型的动态扩展。作者开发了一个基于增量式GHSOM神经网络模型的在线网络入侵检测原型系统，在局域网环境下开展了在线入侵检测实验。实验结果表明增量式GHSOM入侵检测方法具有动态自适应性，能够实现在线检测过程中对GHSOM模型的动态更新，而且对于网络上新出现的攻击类型，增量式GHSOM算法与传统GHSOM算法的检测率相当。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈晴霓	北京大学软件与微电子学院	20	249	9.0	15.0
2	张英	北京大学软件与微电子学院	66	932	12.0	29.0
3	吴中海	北京大学软件与微电子学院	31	357	7.0	18.0
4	杨雅辉	北京大学软件与微电子学院	19	236	8.0	15.0
5	黄海珍	北京大学软件与微电子学院	2	43	2.0	2.0