结合动态代价和协同标注的网络异常检测

• 作者: 张燕 杜红乐
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 支持向量机 网络异常检测 投票委员会 协同标注
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 1775-1782
• 页数: 8页
• 分类号: TP301.6
• 字数: 6552字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1609048

摘要

针对网络行为数据中中类样本不均衡、样本标注代价大的问题,结合委员会投票和动态代价思想提出一种针对不均衡数据集的分类算法DC-TSVM(dynamic cost and cooperative labeling transductive support vector machine).该方法在构建每个子分类器时利用类密度之间的关系动态计算各个类的错分代价,减少分类超平面的偏移,然后利用投票熵选择标注准确性较高的样本进行投票标注,减少错误的累积和传递,提高标注准确率,增强最后分类器的泛化性能.KDDCUP99数据集上的实验结果表明该方法对未知攻击有较高的检测准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜红乐	商洛学院数学与计算机应用学院	32	111	7.0	9.0
2	张燕	商洛学院数学与计算机应用学院	33	104	6.0	8.0