【摘要】：網(wǎng)絡(luò)異常檢測(cè)技術(shù)是入侵檢測(cè)系統(tǒng)中不可或缺的部分。然而目前的入侵檢測(cè)系統(tǒng)普遍存在檢測(cè)率不高,誤報(bào)率過(guò)高等問(wèn)題,從而難以在實(shí)際的企業(yè)中大規(guī)模采用。針對(duì)之前的檢測(cè)技術(shù)檢測(cè)效果不佳的問(wèn)題,提出基于SVM回歸和改進(jìn)D-S證據(jù)理論的入侵檢測(cè)方法。該方法是將支持向量機(jī)回歸的分類融合應(yīng)用到網(wǎng)絡(luò)異常行為分析中,在SVM參數(shù)選擇時(shí)采用交叉驗(yàn)證和深度優(yōu)先搜索算法進(jìn)行優(yōu)化選擇,并通過(guò)融合證據(jù)理論,建立網(wǎng)絡(luò)異常檢測(cè)模型。通過(guò)仿真實(shí)驗(yàn)表明,該模型能夠有效地提高入侵檢測(cè)性能,縮短檢測(cè)時(shí)間。
[Abstract]:Network anomaly detection technology is an indispensable part of intrusion detection system. However, the current intrusion detection system generally has some problems, such as low detection rate, high false alarm rate and so on, so it is difficult to adopt it on a large scale in practical enterprises. In order to solve the problem that the detection effect of the previous detection technology is not good, an intrusion detection method based on SVM regression and improved D / S evidence theory is proposed. In this method, the classification fusion of support vector machine regression is applied to the analysis of network abnormal behavior, and the cross-verification and depth-first search algorithm are used to optimize the selection of SVM parameters, and the evidence theory is integrated. The network anomaly detection model is established. The simulation results show that the model can effectively improve the performance of intrusion detection and shorten the detection time.
【作者單位】： 江南大學(xué)數(shù)媒學(xué)院;江蘇省信息融合軟件工程技術(shù)研發(fā)中心;
【基金】：國(guó)家自然科學(xué)基金項(xiàng)目(61103223) 江蘇省自然科學(xué)基金重點(diǎn)研究專項(xiàng)項(xiàng)目(BK2011003) 江蘇省信息融合軟件工程技術(shù)研究開發(fā)中心開放基金項(xiàng)目(SR-2011-05)
【分類號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前3條

1 王宏;劉淵;;擴(kuò)展D-S證據(jù)理論在網(wǎng)絡(luò)異常檢測(cè)中的研究[J];計(jì)算機(jī)工程與應(yīng)用;2011年34期

2 諸葛建偉;王大為;陳昱;葉志遠(yuǎn);鄒維;;基于D-S證據(jù)理論的網(wǎng)絡(luò)異常檢測(cè)方法[J];軟件學(xué)報(bào);2006年03期

3 劉靖旭;蔡懷平;譚躍進(jìn);;支持向量回歸參數(shù)調(diào)整的一種啟發(fā)式算法[J];系統(tǒng)仿真學(xué)報(bào);2007年07期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 郎風(fēng)華;谷利澤;楊義先;鈕心忻;;改進(jìn)的沖突證據(jù)組合規(guī)則[J];北京郵電大學(xué)學(xué)報(bào);2008年03期

2 肖敏;柴蓉;楊富平;范士喜;;基于可拓集的入侵檢測(cè)模型[J];重慶郵電大學(xué)學(xué)報(bào)(自然科學(xué)版);2010年03期

3 付華;韓兵;孫紅鴿;;煤礦安全異常檢測(cè)的方法研究[J];傳感器與微系統(tǒng);2008年04期

4 鮑可進(jìn);高飛;;基于SVR的動(dòng)平衡加工誤差補(bǔ)償方法[J];傳感器與微系統(tǒng);2010年10期

5 薛向紅;薛小鋒;;基于相空間重構(gòu)—SVM的公交客流量預(yù)測(cè)研究[J];江蘇技術(shù)師范學(xué)院學(xué)報(bào);2010年09期

6 龔德良;程杰仁;王魯達(dá);呂明娥;劉平;;基于報(bào)文頭與報(bào)文內(nèi)容的入侵檢測(cè)分析方法[J];湘南學(xué)院學(xué)報(bào);2011年05期

7 左燕飛;季新生;劉彩霞;;一種移動(dòng)核心網(wǎng)用戶數(shù)據(jù)庫(kù)訪問(wèn)控制模型[J];電訊技術(shù);2009年04期

8 何英;韓元杰;陳艷;程麗芳;;兩種入侵檢測(cè)系統(tǒng)D-S證據(jù)理論融合算法的比較[J];計(jì)算機(jī)安全;2008年04期

9 郎風(fēng)華;谷利澤;楊義先;鈕心忻;;一種基于均衡交補(bǔ)分擔(dān)準(zhǔn)則的證據(jù)組合新方法[J];電子學(xué)報(bào);2009年01期

10 歐陽(yáng)輝;祿樂濱;;基于證據(jù)理論的論文元數(shù)據(jù)抽取算法研究[J];電子設(shè)計(jì)工程;2010年04期

相關(guān)會(huì)議論文 前1條

1 葉潤(rùn)國(guó);胡建平;;基于主機(jī)活躍性和通信模式分析的實(shí)時(shí)異常流量檢測(cè)[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)論文集（上冊(cè)）[C];2007年

相關(guān)博士學(xué)位論文 前10條

1 李建平;面向異構(gòu)數(shù)據(jù)源的網(wǎng)絡(luò)安全態(tài)勢(shì)感知模型與方法研究[D];哈爾濱工程大學(xué);2010年

2 劉效武;基于多源融合的網(wǎng)絡(luò)安全態(tài)勢(shì)量化感知與評(píng)估[D];哈爾濱工程大學(xué);2009年

3 卓瑩;基于拓?fù)洹ち髁客诰虻木W(wǎng)絡(luò)態(tài)勢(shì)感知技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2010年

4 王飛;入侵檢測(cè)分類器設(shè)計(jì)及其融合技術(shù)研究[D];南京理工大學(xué);2011年

5 張國(guó)翊;異構(gòu)融合網(wǎng)絡(luò)環(huán)境下基于認(rèn)知的資源管理方法研究[D];北京郵電大學(xué);2011年

6 馬健麗;信息系統(tǒng)安全功能符合性檢驗(yàn)關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

7 向先全;基于水信息技術(shù)的渤海灣水生態(tài)環(huán)境特性及模擬研究[D];天津大學(xué);2011年

8 陳岳兵;面向入侵檢測(cè)的人工免疫系統(tǒng)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2011年

9 張晶;污水處理過(guò)程模擬及系統(tǒng)軟件開發(fā)[D];大連理工大學(xué);2011年

10 胡威;網(wǎng)絡(luò)安全態(tài)勢(shì)感知若干關(guān)鍵性問(wèn)題研究[D];上海交通大學(xué);2007年

相關(guān)碩士學(xué)位論文 前10條

1 李麗;基于學(xué)習(xí)的入侵檢測(cè)算法研究[D];北京服裝學(xué)院;2010年

2 王宏;基于異常檢測(cè)的網(wǎng)絡(luò)安全技術(shù)的研究[D];江南大學(xué);2011年

3 呂丹丹;低頻信號(hào)的錨桿動(dòng)態(tài)響應(yīng)特征研究[D];河北科技大學(xué);2011年

4 叢維維;感知環(huán)境下異構(gòu)網(wǎng)絡(luò)協(xié)同流控機(jī)制設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2011年

5 龔德良;網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的關(guān)鍵技術(shù)研究與實(shí)踐[D];中南大學(xué);2010年

6 梁好;基于熵的電話網(wǎng)攻擊檢測(cè)方法研究[D];電子科技大學(xué);2011年

7 譚振;網(wǎng)絡(luò)流量異常實(shí)時(shí)檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];山東大學(xué);2011年

8 譚鑫;基于規(guī)則的計(jì)算機(jī)兵棋系統(tǒng)技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2010年

9 王雷;支持向量機(jī)預(yù)測(cè)煤儲(chǔ)層滲透性[D];中國(guó)石油大學(xué);2011年

10 付紀(jì)剛;基于支持向量機(jī)的邊緣檢測(cè)算法研究[D];西安科技大學(xué);2011年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前7條

1 張劍,龔儉;一種基于模糊綜合評(píng)判的入侵異常檢測(cè)方法[J];計(jì)算機(jī)研究與發(fā)展;2003年06期

2 王鵬,朱小燕;基于RBF核的SVM的模型選擇及其應(yīng)用[J];計(jì)算機(jī)工程與應(yīng)用;2003年24期

3 李昆侖,黃厚寬,田盛豐,劉振鵬,劉志強(qiáng);模糊多類支持向量機(jī)及其在入侵檢測(cè)中的應(yīng)用[J];計(jì)算機(jī)學(xué)報(bào);2005年02期

4 趙曉峰;;基于D-S理論的入侵檢測(cè)系統(tǒng)[J];計(jì)算機(jī)應(yīng)用;2008年09期

5 饒鮮,董春曦,楊紹全;基于支持向量機(jī)的入侵檢測(cè)系統(tǒng)[J];軟件學(xué)報(bào);2003年04期

6 諸葛建偉;王大為;陳昱;葉志遠(yuǎn);鄒維;;基于D-S證據(jù)理論的網(wǎng)絡(luò)異常檢測(cè)方法[J];軟件學(xué)報(bào);2006年03期

7 肖云,韓崇昭,鄭慶華,王清;一種基于多分類支持向量機(jī)的網(wǎng)絡(luò)入侵檢測(cè)方法[J];西安交通大學(xué)學(xué)報(bào);2005年06期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 翟永杰;楊金芳;王東風(fēng);韓璞;;支持向量回歸在內(nèi)模控制中的應(yīng)用研究[J];儀器儀表學(xué)報(bào);2006年S3期

2 周永生;唐升平;;基于支持向量機(jī)的雷達(dá)彈道外推方法研究[J];戰(zhàn)術(shù)導(dǎo)彈技術(shù);2007年02期

3 李太白;;基于混沌粒子群的SVM參數(shù)優(yōu)化算法[J];重慶文理學(xué)院學(xué)報(bào)(自然科學(xué)版);2011年04期

4 田盛豐;黃厚寬;;支持向量機(jī)多專家決策算法[J];模式識(shí)別與人工智能;2000年02期

5 韓璞;于萍;王東風(fēng);黃保海;;基于支持向量回歸的自適應(yīng)逆控制方法[J];華北電力大學(xué)學(xué)報(bào)(自然科學(xué)版);2006年03期

6 吳景龍;楊淑霞;劉承水;;基于遺傳算法優(yōu)化參數(shù)的支持向量機(jī)短期負(fù)荷預(yù)測(cè)方法[J];中南大學(xué)學(xué)報(bào)(自然科學(xué)版);2009年01期

7 馬元良;裴生雷;;基于改進(jìn)遺傳算法的SVM參數(shù)優(yōu)化研究[J];計(jì)算機(jī)仿真;2010年08期

8 劉曉平;鄭海起;祝天宇;;進(jìn)化蒙特卡洛優(yōu)化的SVM在故障診斷中的應(yīng)用[J];振動(dòng).測(cè)試與診斷;2011年01期

9 周易;;基于支持向量機(jī)的上證指數(shù)開盤指數(shù)預(yù)測(cè)[J];軟件;2011年05期

10 張慶;劉丙杰;;基于PSO和分組訓(xùn)練的SVM參數(shù)快速優(yōu)化方法[J];科學(xué)技術(shù)與工程;2008年16期

相關(guān)會(huì)議論文 前10條

1 梅立泉;丁雪梅;張淑娟;;結(jié)構(gòu)聲振數(shù)據(jù)的相似性分析和預(yù)測(cè)[A];中國(guó)核科學(xué)技術(shù)進(jìn)展報(bào)告——中國(guó)核學(xué)會(huì)2009年學(xué)術(shù)年會(huì)論文集（第一卷·第6冊(cè)）[C];2009年

2 林杰華;張斌;李冬森;宋華茂;余志強(qiáng);王浩;;支持向量機(jī)在電力客戶信用評(píng)級(jí)中的應(yīng)用[A];全國(guó)第21屆計(jì)算機(jī)技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議（CACIS·2010）暨全國(guó)第2屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2010年

3 蔣鐵軍;張懷強(qiáng);李積源;;多變量系統(tǒng)預(yù)測(cè)的支持向量機(jī)方法研究[A];管理科學(xué)與系統(tǒng)科學(xué)研究新進(jìn)展——第7屆全國(guó)青年管理科學(xué)與系統(tǒng)科學(xué)學(xué)術(shù)會(huì)議論文集[C];2003年

4 李云開;任樹梅;楊培嶺;田英杰;趙煥勛;;小流域土壤侵蝕模數(shù)的支持向量機(jī)預(yù)報(bào)模型研究[A];農(nóng)業(yè)工程科技創(chuàng)新與建設(shè)現(xiàn)代農(nóng)業(yè)——2005年中國(guó)農(nóng)業(yè)工程學(xué)會(huì)學(xué)術(shù)年會(huì)論文集第六分冊(cè)[C];2005年

5 林關(guān)成;李亞安;;基于ANN與SVM的分類和回歸比較研究[A];2008’促進(jìn)中西部發(fā)展聲學(xué)學(xué)術(shù)交流會(huì)論文集[C];2008年

6 黃淑云;孫興玉;梁汝萍;邱建丁;;基于小波支持向量機(jī)預(yù)測(cè)蛋白質(zhì)亞細(xì)胞定位研究[A];第十一屆全國(guó)計(jì)算（機(jī)）化學(xué)學(xué)術(shù)會(huì)議論文摘要集[C];2011年

7 謝湘;匡鏡明;;支持向量機(jī)在語(yǔ)音識(shí)別中的應(yīng)用研究[A];現(xiàn)代通信理論與信號(hào)處理進(jìn)展——2003年通信理論與信號(hào)處理年會(huì)論文集[C];2003年

8 涂冬成;薛龍;劉木華;趙進(jìn)輝;沈杰;吁芳;;基于支持向量機(jī)的鵝肉肉色客觀評(píng)定研究[A];中國(guó)農(nóng)業(yè)工程學(xué)會(huì)電氣信息與自動(dòng)化專業(yè)委員會(huì)、中國(guó)電機(jī)工程學(xué)會(huì)農(nóng)村電氣化分會(huì)科技與教育專委會(huì)2010年學(xué)術(shù)年會(huì)論文摘要[C];2010年

9 楊凌;劉玉樹;;基于支持向量機(jī)的坦克識(shí)別算法[A];第三屆全國(guó)數(shù)字成像技術(shù)及相關(guān)材料發(fā)展與應(yīng)用學(xué)術(shù)研討會(huì)論文摘要集[C];2004年

10 師旭超;巴松濤;;基于支持向量機(jī)方法的深基坑變形預(yù)測(cè)[A];科技、工程與經(jīng)濟(jì)社會(huì)協(xié)調(diào)發(fā)展——河南省第四屆青年學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2004年

相關(guān)重要報(bào)紙文章 前10條

1 記者 宋偉芳;IBM回歸本質(zhì)[N];中國(guó)企業(yè)報(bào);2001年

2 李天倫;權(quán)利回歸與時(shí)代進(jìn)步[N];甘肅日?qǐng)?bào);2002年

3 匡峰;國(guó)際周上演人才大回歸[N];中國(guó)高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2001年

4 本報(bào)記者 馬寧秀;新世紀(jì)·電子商務(wù)回歸本質(zhì)[N];國(guó)際商報(bào);2001年

5 ;IBM：電子商務(wù)回歸本質(zhì)[N];中國(guó)計(jì)算機(jī)報(bào);2001年

6 本報(bào)記者 張玫;回歸電子商務(wù)本質(zhì)[N];中國(guó)旅游報(bào);2001年

7 ;IBM：電子商務(wù) 回歸本質(zhì)[N];網(wǎng)絡(luò)世界;2001年

8 ;臺(tái)在野三黨要求回歸“九二共識(shí)”[N];新華每日電訊;2000年

9 宋國(guó)城;風(fēng)險(xiǎn)投資回歸理性[N];國(guó)際商報(bào);2000年

10 彭俐;銀幕：英雄回歸說(shuō)明了什么？[N];北京日?qǐng)?bào);2001年

相關(guān)博士學(xué)位論文 前10條

1 張超;基于支持向量機(jī)的汽輪機(jī)軸系振動(dòng)故障智能診斷研究[D];華北電力大學(xué)（河北）;2009年

2 杜小芳;基于CPFR的農(nóng)產(chǎn)品采購(gòu)模型研究[D];華中科技大學(xué);2005年

3 劉育明;動(dòng)態(tài)過(guò)程數(shù)據(jù)的多變量統(tǒng)計(jì)監(jiān)控方法研究[D];浙江大學(xué);2006年

4 欒鋒;支持向量機(jī)（SVM）和徑向基神經(jīng)網(wǎng)絡(luò)（RBFNN）方法在化學(xué)、環(huán)境化學(xué)和藥物化學(xué)中的應(yīng)用研究[D];蘭州大學(xué);2006年

5 孫薇;市場(chǎng)條件下抽水蓄能電站效益綜合評(píng)價(jià)及運(yùn)營(yíng)模式研究[D];華北電力大學(xué)（河北）;2007年

6 常群;支持向量機(jī)的核方法及其模型選擇[D];哈爾濱工業(yè)大學(xué);2007年

7 朱燕飛;鋅鋇白回轉(zhuǎn)窯煅燒過(guò)程智能建模研究[D];華南理工大學(xué);2005年

8 田英杰;支持向量回歸機(jī)及其應(yīng)用研究[D];中國(guó)農(nóng)業(yè)大學(xué);2005年

9 燕忠;基于蟻群優(yōu)化算法的若干問(wèn)題的研究[D];東南大學(xué);2005年

10 任東;基于支持向量機(jī)的植物病害識(shí)別研究[D];吉林大學(xué);2007年

相關(guān)碩士學(xué)位論文 前10條

1 曾嶸;支持向量機(jī)在設(shè)備故障診斷中的應(yīng)用研究[D];中南大學(xué);2005年

2 鄭一華;基于支持向量機(jī)的水質(zhì)評(píng)價(jià)和預(yù)測(cè)研究[D];河海大學(xué);2006年

3 周林英;基于支持向量機(jī)的高速公路事件檢測(cè)算法[D];長(zhǎng)安大學(xué);2009年

4 劉艷偉;支持向量機(jī)方法在感潮河段洪峰水位預(yù)報(bào)中的應(yīng)用[D];浙江大學(xué);2010年

5 楊鐳;支持向量機(jī)算法設(shè)計(jì)及在高分辨雷達(dá)目標(biāo)識(shí)別中的應(yīng)用[D];國(guó)防科學(xué)技術(shù)大學(xué);2010年

6 童振;基于支持向量機(jī)的電解液成分預(yù)測(cè)[D];東北大學(xué);2008年

7 聶小芳;模糊粗糙集與支持向量機(jī)在煤與瓦斯突出預(yù)測(cè)中的應(yīng)用研究[D];遼寧工程技術(shù)大學(xué);2009年

8 鄢常亮;基于支持向量機(jī)的高爐向涼向熱爐況預(yù)測(cè)研究[D];內(nèi)蒙古科技大學(xué);2010年

9 韓敘東;基于支持向量機(jī)的水電故障分類器的設(shè)計(jì)與實(shí)現(xiàn)[D];東北大學(xué);2008年

10 馮杰;慢時(shí)變對(duì)象的支持向量機(jī)建模與在線校正方法研究[D];東北大學(xué);2009年

，

本文編號(hào)：2479752