• 中国计算机学会会刊
  • 中国科技核心期刊
  • 中文核心期刊

J4 ›› 2010, Vol. 32 ›› Issue (8): 50-51.doi: 10.3969/j.issn.1007130X.2010.

• 论文 • 上一篇    下一篇

基于主成分分析和模糊综合的入侵检测

张瑞霞,王 勇   

  1. (桂林电子科技大学计算机与控制学院,广西 桂林 541004)
  • 收稿日期:2009-03-13 修回日期:2009-06-09 出版日期:2010-07-25 发布日期:2010-07-28
  • 通讯作者: 张瑞霞 E-mail:rxzhang@guet.edu.cn
  • 作者简介:张瑞霞(1973), 女, 河北石家庄人, 硕士,讲师, 研究方向为计算机信息与网络安全、入侵检测等;王勇,教授,研究方向为信息与网络安全、分布式入侵检测系统等。

Intrusion Detection Methods Based on PCA and Fuzzy Integration

ZHANG Ruixia,WANG Yong   

  1. (School of Computer and Control,Guilin University of Electronics Technology,Guilin 541004,China)
  • Received:2009-03-13 Revised:2009-06-09 Online:2010-07-25 Published:2010-07-28
  • Contact: ZHANG Ruixia E-mail:rxzhang@guet.edu.cn

摘要:

基于当前多分类器融合的入侵检测系统检测性能、训练时间和检测时间等问题,本文提出了利用主成分分析和模糊综合的入侵检测方法。该方法利用主成分分析在特征提取上的优势,首先利用基于总体协方差的PCA和基于总类内散布矩阵的PCA的两种主成分分析方法提取入侵特征;然后通过KNN分类器给出初步的识别结果,依据两个分类器存在的互补性,将此识别结果采用模糊综合方法进行融合,得出最终识别结果。利用KDD CUP’99的标准入侵检测数据集进行实验,实验结果验证了该方法的有效性。该方法提高了入侵检测的整体性能,降低了训练时间和检测时间。

关键词: 入侵检测, 主成分分析, 模糊综合

Abstract:

In order to solve the detection performance,training time and detection time,an intrusion detection method using fuzzy integration based on two different Principal Component Analyses(PCA)feature analyses is presented. Firstly, two different PCAs is applied to network intrusion feature extraction. Then, an initial intrusion detection result is done by two KNN classifiers. The two classifiers can overcome the shortcomings of each other.The last step is to form the final result by fusing these results using fuzzy integration. Experiments have been done on the datasets in KDD99,and the results show that the method is effective and the intrusion detection’s total performance is improved.

Key words: intrusion detection;principal component analysis(PCA);fuzzy integration