基于双层异质集成学习器的入侵检测方法

• 作者: 凌玥 刘玉岭 姜波 李宁 卢志刚 刘宝旭
• 来源期刊: 信息安全学报
• 关键词: 入侵检测 异质学习器集成 概率核主成分分析 分类器评估 概率加权投票
• 年，卷（期）: 2021,（3）
• 页码范围: 16-28
• 页数: 13页
• 分类号: TP391.1
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2021.05.02

摘要

入侵检测是网络安全领域中具有挑战性和重要性的任务.现有研究以增加时间消耗和误报率为代价,重点关注如何提高检测率,在实际应用中代价较大.为此,本文提出了一种使用双层异质学习器集成学习策略的入侵检测IDHEL模型.该模型使用概率核主成分分析方法降低数据维度,采用多个异质分类器通过分层十折交叉验证策略进行异常检测,并根据所提出的分类器评估算法筛选出在相关数据上表现最佳的三种分类器,基于概率加权投票的多分类器集成算法进行入侵检测.实验结果表明IDHEL模型在准确率、错误率和时间消耗方面均优于现有主流入侵检测模型.