J4 ›› 2006, Vol. 28 ›› Issue (7): 28-29.
• 论文 • 上一篇 下一篇
罗程[1] 钟诚[1] 李智[1,2]
出版日期:
发布日期:
Online:
Published:
摘要:
本文在基于数据挖掘的网络入侵检测系统框架基础上设计了一个无导师学习的分析器模型.该模型结合了核k-means聚类、模式挖掘、近似串匹配的方法,训练过程不需要使用带标记的数据,并且不需要保证每个训练数据集中正常数据和异常数据在数量上的比例关系.实验结果表明,该模型具有较高的检测率并降低了误报率.
关键词: 网络入侵检测 无导师学习 核聚类 模式挖掘
Abstract:
Based on the framework of network intrusion detection systems based on data mining , this paper devises an analyzer model of unsupervised learning. It applies the kernal k-means clustering, pattern mining and approximate pattern matching techniques. It does not use the tag data in the training procedu re, and need not to ensure the amount ratio of normal data and exceptional data in each training data set. The experimental results show that the model features high detection rates and low false-positive error rates.
Key words: network intrusion detection, unsupervised learning, kernal clustering, pattern mining
罗程[1] 钟诚[1] 李智[1,2]. 网络入侵检测系统中无导师学习分析器的设计[J]. J4, 2006, 28(7): 28-29.
0 / / 推荐
导出引用管理器 EndNote|Ris|BibTeX
链接本文: http://joces.nudt.edu.cn/CN/
http://joces.nudt.edu.cn/CN/Y2006/V28/I7/28