基于信息增益特征选择的网络异常检测模型

• 作者: 刘汝隽 贾斌 辛阳
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 网络异常检测 信息增益 特征选择 分类 随机森林
• 年，卷（期）: 2016,（z2）
• 所属期刊栏目: 网络空间安全
• 页码范围: 49-53
• 页数: 5页
• 分类号: TP309
• 字数: 4196字
• 语种: 中文

摘要

针对网络异常检测中数据的高维特征会影响检测率和实时检测效率等问题,提出了一种基于信息增益特征选择的网络异常检测模型.首先,预处理器将网络流量数据规范化;其次,基于信息增益降维方法的特征选择器选取重要特征,降低数据集的维度;最后,随机森林分类器经过训练和预测得到检测结果.实验中,该模型能够将随机森林分类器的检测率提高0.2％,将检测时间平均缩短19％;在检测率上优于K近邻算法,在误报率、阳性似然比和约登指数方面均优于K近邻和AdaBoost算法.实验结果表明,所提模型能够有效提高检测率,缩短检测时间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	辛阳	北京邮电大学计算机学院	67	425	12.0	16.0
2	贾斌	北京邮电大学网络技术研究院	5	41	4.0	5.0
3	刘汝隽	北京邮电大学计算机学院	2	21	1.0	2.0