基于聚类簇结构特性的自适应综合采样法在入侵检测中的应用

• 作者: 刘金平 周嘉铭 刘先锋 唐朝晖 马天雨
• 来源期刊: 控制与决策
• 关键词: 网络入侵检测 不均衡数据处理 分布结构保持 谱聚类 自适应综合采样法 过采样
• 年，卷（期）: 2021,（8）
• 所属期刊栏目: 论文与报告|Papers and Reports
• 页码范围: 1920-1928
• 页数: 9页
• 分类号: TP273
• 语种: 中文
• DOI: 10.13195/j.kzyjc.2019.1672

摘要

基于机器学习的网络入侵检测方法将恶意网络行为(入侵)检测转化为模式识别(分类)问题,因其适应性强、灵敏度高等优点,受到国内外广泛关注.然而,现有的模式分类器往往假设数据集的分布是均衡的,而真实的网络环境中,入侵行为要远少于正常访问,这给网络入侵行为检测带来巨大挑战.因此,提出一种基于聚类簇结构特性的综合采样法(CSbADASYN),通过挖掘少数类样本的内部结构对其进行自适应过采样,以获得样本分布结构特性保持的均衡数据样本,解决因数据不均衡带来的分类偏向.CSbADASYN先采用谱聚类方法对数据集中的少数类样本进行聚类分析,再根据所获得的聚类簇结构自适应插值,将获得样本分布结构保持的均衡样本用于分类器模型学习.在经典的NSL-KDD和KDD99数据集上进行大量的验证性和对比性实验,结果表明,CSbADASYN能使传统分类器模型在不均衡数据集上的分类性能得到明显提升.与传统的未经样本均衡处理和其他的带均衡处理的入侵检测方法相比,该方法能获得更低的误报率和漏报率.