基于节点生长马氏距离K均值和HMM的网络入侵检测方法设计

• 作者: 储泽楠 李世扬
• 来源期刊: 计算机测量与控制
• 关键词: 网络入侵检测 K均值 隐形马尔科夫 聚类
• 年，卷（期）: 2014,（10）
• 所属期刊栏目: 算法、设计与应用
• 页码范围: 3406-3409
• 页数: 4页
• 分类号: TP393
• 语种: 中文

摘要

传统的网络入侵检测方法存在着检测率低和无法进行在线检测的问题,为此设计了一种基于节点生长马氏距离K均值和HMM的网络入侵检测方法;首先,给出了入侵检测系统框图,然后,以马氏距离为评价准则,提出了一种节点根据距离阈值进行自适应生长的K均值算法以实现样本的聚类,得到样本属于各攻击类型的后验概率,并采用此后验概率来初始化HMM中的初始矢量分布、状态转移概率和观察值概率等参数,通过前向评估准则和后向评估准则对HMM模型进行训练,从而获得了HMM检测模型,将样本输入到各检测模型中并将概率最大的检测模型作为其攻击类型;仿真试验表明所提方法能有效地实现网络入侵检测,不仅具有较高的检测率,而且具有较低的误检率和漏检率,是一种有效的网络入侵检测方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	储泽楠	安阳工学院科研处	30	82	5.0	7.0
2	李世扬	安阳工学院人事处	13	52	4.0	6.0