GATS-LSVM:新的網(wǎng)絡(luò)入侵檢測方法
本文選題:網(wǎng)絡(luò)入侵檢測 + 遺傳算法(GA); 參考:《高技術(shù)通訊》2013年05期
【摘要】:針對現(xiàn)有網(wǎng)絡(luò)入侵檢測方法的不足,提出了一種新的網(wǎng)絡(luò)入侵檢測方法——GATS-LSVM算法。該方法采用遺傳算法(GA)與禁忌搜索(TS)相混合的搜索策略對特征子集空間進行隨機搜索,利用提供的數(shù)據(jù)在無約束優(yōu)化線性支持向量機(LSVM)上的分類錯誤率作為特征子集的評估標準獲取最優(yōu)特征子集,從而有效地對入侵進行檢測。大量基于著名的KDD Cup 1999數(shù)據(jù)集的實驗表明,該新方法相對于其它一些傳統(tǒng)的網(wǎng)絡(luò)入侵檢測方法,能在保證較高檢測率的前提下,有效地降低誤報率、入侵檢測的計算復雜度和提高檢測速度,能更適用于現(xiàn)實高速網(wǎng)絡(luò)應用環(huán)境。
[Abstract]:A new network intrusion detection method, GATS-LSVM, is proposed to overcome the shortcomings of existing network intrusion detection methods.In this method, a hybrid search strategy of genetic algorithm (GA) and Tabu search (TS) is used to search the feature subset space randomly.The classification error rate of the data provided on the unconstrained optimized linear support vector machine (LSVM) is used as the evaluation criterion of the feature subset to obtain the optimal feature subset, so as to detect the intrusion effectively.A large number of experiments based on the famous KDD Cup 1999 dataset show that compared with other traditional network intrusion detection methods, the new method can effectively reduce the false alarm rate on the premise of high detection rate.The computational complexity of intrusion detection and the improvement of detection speed can be more suitable for the real high-speed network application environment.
【作者單位】: 北京聯(lián)合大學信息服務工程重點實驗室;北京聯(lián)合大學信息學院;
【基金】:863計劃(2007AA01Z416) 北京聯(lián)合大學新起點計劃(ZK201204) 人才強校計劃人才(BPHR2011A04)資助項目
【分類號】:TP393.08
【參考文獻】
相關(guān)期刊論文 前6條
1 陳友;程學旗;李洋;戴磊;;基于特征選擇的輕量級入侵檢測系統(tǒng)[J];軟件學報;2007年07期
2 張志華,鄭南寧,史罡;極大熵聚類算法及其全局收斂性分析[J];中國科學E輯:技術(shù)科學;2001年01期
3 唐煥文,張立衛(wèi);凸規(guī)劃的極大熵方法[J];科學通報;1994年08期
4 李興斯;一類不可微優(yōu)化問題的有效解法[J];中國科學(A輯 數(shù)學 物理學 天文學 技術(shù)科學);1994年04期
5 唐煥文,張立衛(wèi),王雪華;一類約束不可微優(yōu)化問題的極大熵方法[J];計算數(shù)學;1993年03期
6 李興斯;非線性極大極小問題的一個有效解法[J];科學通報;1991年19期
【共引文獻】
相關(guān)期刊論文 前10條
1 張丹丹;鄧趙紅;蔣亦樟;王士同;;基于劃分融合與視角加權(quán)的極大熵聚類算法[J];計算機工程;2016年04期
2 姜宏;陳庶樵;扈紅超;錢坤;;基于GAIG特征選擇算法的輕量化DDoS攻擊檢測方法[J];計算機應用研究;2016年02期
3 雍龍泉;;絕對值函數(shù)的一致光滑逼近函數(shù)[J];數(shù)學的實踐與認識;2015年20期
4 周欽青;;ACO和SVM選擇加權(quán)特征的網(wǎng)絡(luò)攻擊監(jiān)測方法[J];科技通報;2015年10期
5 黃巧云;;基于云模型和粗糙集的特征選擇算法[J];東莞理工學院學報;2015年05期
6 汪中才;楊立身;;野草算法和支持向量機的網(wǎng)絡(luò)入侵檢測[J];激光雜志;2015年08期
7 逯玉婧;;一種基于深度信念網(wǎng)絡(luò)的入侵檢測模型[J];網(wǎng)絡(luò)安全技術(shù)與應用;2015年08期
8 張丹丹;鄧趙紅;王士同;;面向多視角數(shù)據(jù)的極大熵聚類算法[J];計算機科學與探索;2016年04期
9 周龍泉;衛(wèi)文學;;基于主成分分析與Simhash的入侵檢測方法[J];計算機與數(shù)字工程;2015年07期
10 楊志偉;努爾布力;賈雪;胡亮;;基于ReliefF的入侵特征選擇方法[J];吉林大學學報(理學版);2015年03期
【二級參考文獻】
相關(guān)期刊論文 前4條
1 饒鮮,董春曦,楊紹全;基于支持向量機的入侵檢測系統(tǒng)[J];軟件學報;2003年04期
2 張志華,鄭南寧,王天樹;廣義LVQ神經(jīng)網(wǎng)絡(luò)的性能分析及其改進[J];自動化學報;1999年05期
3 李興斯;一類不可微優(yōu)化問題的有效解法[J];中國科學(A輯 數(shù)學 物理學 天文學 技術(shù)科學);1994年04期
4 李興斯;非線性極大極小問題的一個有效解法[J];科學通報;1991年19期
【相似文獻】
相關(guān)期刊論文 前10條
1 張怡,胡修林;網(wǎng)絡(luò)入侵檢測技術(shù)[J];金卡工程;2003年06期
2 張鵬;;基于危險理論的計算機網(wǎng)絡(luò)入侵檢測[J];煤炭技術(shù);2012年12期
3 任旭;王家鑫;;計算機網(wǎng)絡(luò)入侵檢測探討[J];中國高新技術(shù)企業(yè);2013年18期
4 張勇,張德運,李勝磊;基于分布協(xié)作式代理的網(wǎng)絡(luò)入侵檢測技術(shù)的研究與實現(xiàn)[J];計算機學報;2001年07期
5 張勇,張德運,李勝磊,蔣旭憲;基于分層結(jié)構(gòu)的網(wǎng)絡(luò)入侵檢測技術(shù)的研究和實現(xiàn)[J];小型微型計算機系統(tǒng);2001年01期
6 柯海豐,吳明暉;網(wǎng)絡(luò)入侵檢測技術(shù)[J];計算機時代;2001年07期
7 楊向榮,宋擒豹,沈鈞毅;基于行為模式挖掘的網(wǎng)絡(luò)入侵檢測[J];西安交通大學學報;2002年02期
8 胡昌振;網(wǎng)絡(luò)入侵檢測技術(shù)及發(fā)展[J];信息安全與通信保密;2002年10期
9 劉奇有,程思遠;淺談網(wǎng)絡(luò)入侵檢測技術(shù)[J];電信工程技術(shù)與標準化;2003年08期
10 周競,黃河;網(wǎng)絡(luò)入侵檢測中的響應機制及應用[J];交通與計算機;2004年05期
相關(guān)會議論文 前10條
1 成科揚;;基于集對分析的網(wǎng)絡(luò)入侵檢測研究[A];2005年中國智能自動化會議論文集[C];2005年
2 蔣建春;卿斯?jié)h;;基于攻擊上下文的網(wǎng)絡(luò)入侵檢測[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集(上冊)[C];2005年
3 彭清泉;楊曉元;韓益亮;;一種基于免疫的網(wǎng)絡(luò)入侵檢測體系結(jié)構(gòu)[A];第二十屆全國數(shù)據(jù)庫學術(shù)會議論文集(技術(shù)報告篇)[C];2003年
4 黃曉燕;許龍飛;;基于關(guān)聯(lián)規(guī)則的網(wǎng)絡(luò)入侵檢測技術(shù)的應用研究[A];第二十三屆中國數(shù)據(jù)庫學術(shù)會議論文集(技術(shù)報告篇)[C];2006年
5 張滿懷;;兩類基于異常的網(wǎng)絡(luò)入侵檢測方法的比較[A];2007中國科協(xié)年會——通信與信息發(fā)展高層論壇論文集[C];2007年
6 魏念忠;;基于模糊關(guān)聯(lián)規(guī)則挖掘的網(wǎng)絡(luò)入侵檢測研究[A];2008年全國開放式分布與并行計算機學術(shù)會議論文集(上冊)[C];2008年
7 沈明玉;邱文慶;;基于行為模型的網(wǎng)絡(luò)入侵檢測方法研究[A];計算機技術(shù)與應用進展·2007——全國第18屆計算機技術(shù)與應用(CACIS)學術(shù)會議論文集[C];2007年
8 申紅婷;;遺傳算法在網(wǎng)絡(luò)入侵檢測中的應用[A];中國電子學會第十五屆信息論學術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學術(shù)年會論文集(上冊)[C];2008年
9 趙新星;姜青山;陳路瑩;胡海斌;;一種面向網(wǎng)絡(luò)入侵檢測的特征選擇方法[A];第26屆中國數(shù)據(jù)庫學術(shù)會議論文集(B輯)[C];2009年
10 王志剛;錢興坤;王東亮;;基于PCA的多信息源實時網(wǎng)絡(luò)入侵檢測[A];第二十一次全國計算機安全學術(shù)交流會論文集[C];2006年
相關(guān)重要報紙文章 前7條
1 陶智;政務安全:NIPS力克城域網(wǎng)“內(nèi)訌”[N];中國計算機報;2006年
2 鐘文;方通網(wǎng)絡(luò)狙擊手Sniper面市[N];國際商報;2003年
3 ;Symantec ManHunt[N];中國計算機報;2004年
4 ;深層防御保障國稅安全[N];中國計算機報;2003年
5 北京賽門鐵克信息技術(shù)有限公司 郭訓平;打造信息安全的大門[N];中國計算機報;2001年
6 劉宏偉;深層防護從核心到邊緣[N];中國計算機報;2004年
7 趙毅;IDS產(chǎn)品選購問答[N];中國計算機報;2007年
相關(guān)博士學位論文 前8條
1 楊宏宇;網(wǎng)絡(luò)入侵檢測技術(shù)的研究[D];天津大學;2003年
2 劉勇國;基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)入侵檢測研究[D];重慶大學;2003年
3 張寶軍;網(wǎng)絡(luò)入侵檢測若干技術(shù)研究[D];浙江大學;2010年
4 易平;移動Ad Hoc網(wǎng)絡(luò)入侵檢測與主動響應機制研究[D];復旦大學;2005年
5 蔣衛(wèi)華;智能網(wǎng)絡(luò)入侵檢測與安全防護技術(shù)研究[D];西北工業(yè)大學;2003年
6 趙月愛;基于非均衡數(shù)據(jù)分類的高速網(wǎng)絡(luò)入侵檢測研究[D];太原理工大學;2010年
7 趙闊;高速網(wǎng)絡(luò)入侵檢測與防御[D];吉林大學;2008年
8 曾勇;資源受限場景下的容忍入侵關(guān)鍵技術(shù)研究[D];西安電子科技大學;2008年
相關(guān)碩士學位論文 前10條
1 劉宇光;無線傳感器網(wǎng)絡(luò)入侵檢測的研究[D];天津理工大學;2015年
2 曹丹星;基于數(shù)據(jù)降維和支持向量機的網(wǎng)絡(luò)入侵檢測[D];山東大學;2015年
3 蔡顯軍;網(wǎng)絡(luò)入侵檢測系統(tǒng)關(guān)鍵技術(shù)研究與實現(xiàn)[D];華北電力大學;2015年
4 李小劍;基于支持向量機與k近鄰相結(jié)合的網(wǎng)絡(luò)入侵檢測研究[D];貴州師范大學;2015年
5 連路朋;基于分布式流數(shù)據(jù)庫系統(tǒng)的網(wǎng)絡(luò)入侵檢測[D];電子科技大學;2015年
6 黃曉燕;基于關(guān)聯(lián)規(guī)則的網(wǎng)絡(luò)入侵檢測技術(shù)的應用研究[D];暨南大學;2006年
7 羅程;基于核聚類和序列分析的網(wǎng)絡(luò)入侵檢測方法的研究[D];廣西大學;2005年
8 劉翠娟;基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)入侵檢測方法研究[D];華北電力大學(河北);2006年
9 崔媛媛;網(wǎng)絡(luò)入侵檢測產(chǎn)品技術(shù)規(guī)范研究[D];電子科技大學;2003年
10 葉芳;基于模糊神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)入侵檢測研究[D];重慶大學;2004年
,本文編號:1768318
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/1768318.html