基于聚类的无监督式入侵检测算法研究

• 作者: 刘学诚 李云
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 无监督式检测 特征表述 独异点检测 过滤规则 异常相关性
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 307-310
• 页数: 4页
• 分类号: TP393
• 字数: 6586字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.08.078

摘要

研究基于无监督式聚类的入侵检测算法,提出一种无监督式方法来检测和鉴定未知的异常行为.该方法不依赖于具有标签的数据流.这种无监督的检测采用的是健壮的数据聚类技术,并结合了证据累积的子空间聚类和交互式聚类结果协同的方法来探测性地识别网络数据流量的异常.实验结果表明该无监督式检测技术提高了检测的鲁棒性,检测到的异常行为特征是通过构建高效规则来描述的.检测过程和特征表述的性能在实时网络环境下得到验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘学诚	泰山学院数学与系统科学学院	18	107	6.0	10.0
2	李云	泰山学院数学与系统科学学院	17	78	5.0	8.0