一种基于可拓距的特征变换方法及其在网络入侵检测中的应用

• 作者: 刘翔 宗欣露 徐慧 方策
• 来源期刊: 河南师范大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络入侵检测 特征变换 可拓学 簇外中心距 簇内可拓距
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 智能信息处理研究专题
• 页码范围: 101-107
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.16366/j.cnki.1000-2367.2017.05.017

摘要

作为识别攻击或异常行为以保护网络安全的重要步骤之一,网络入侵检测常常与数据挖掘或机器学习技术结合应用.如今,随着网络数据的爆炸性增长,传统的入侵检测技术面临着海量数据检测处理的问题,现有入侵检测系统往往难以同时满足实时性和有效性的需求.本文尝试将可拓学中的可拓距概念引入网络入侵检测研究中,提出了一种基于可拓距的特征变换方法,将数据点的原特征映射为簇外中心距和簇内可拓距这两大部分,根据原始数据多维特征生成新的特征,以达到特征降维的目的,旨在同时满足网络入侵检测系统的实时性和有效性的需求.本文使用KDD CUP 99作为仿真数据集测试所提出的基于可拓距的方法在网络入侵检测特征变换中的应用效果.实验结果表明,较之传统的KNN算法,基于可拓距的方法明显地减少了检测时间,而同时其检测率的下降可以控制在1％之内,具有较好的时效性优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐慧		31	69	5.0	6.0
2	宗欣露		18	67	6.0	8.0
3	方策		3	14	2.0	3.0
4	刘翔		4	16	2.0	4.0