• 中国计算机学会会刊
  • 中国科技核心期刊
  • 中文核心期刊
论文

基于主成分分析和模糊综合的入侵检测

展开
  • (桂林电子科技大学计算机与控制学院,广西 桂林 541004)
张瑞霞(1973), 女, 河北石家庄人, 硕士,讲师, 研究方向为计算机信息与网络安全、入侵检测等;王勇,教授,研究方向为信息与网络安全、分布式入侵检测系统等。

收稿日期: 2009-03-13

  修回日期: 2009-06-09

  网络出版日期: 2010-07-28

Intrusion Detection Methods Based on PCA and Fuzzy Integration

Expand
  • (School of Computer and Control,Guilin University of Electronics Technology,Guilin 541004,China)

Received date: 2009-03-13

  Revised date: 2009-06-09

  Online published: 2010-07-28

摘要

基于当前多分类器融合的入侵检测系统检测性能、训练时间和检测时间等问题,本文提出了利用主成分分析和模糊综合的入侵检测方法。该方法利用主成分分析在特征提取上的优势,首先利用基于总体协方差的PCA和基于总类内散布矩阵的PCA的两种主成分分析方法提取入侵特征;然后通过KNN分类器给出初步的识别结果,依据两个分类器存在的互补性,将此识别结果采用模糊综合方法进行融合,得出最终识别结果。利用KDD CUP’99的标准入侵检测数据集进行实验,实验结果验证了该方法的有效性。该方法提高了入侵检测的整体性能,降低了训练时间和检测时间。

本文引用格式

张瑞霞,王 勇 . 基于主成分分析和模糊综合的入侵检测[J]. 计算机工程与科学, 2010 , 32(8) : 50 -51 . DOI: 10.3969/j.issn.1007130X.2010.

Abstract

In order to solve the detection performance,training time and detection time,an intrusion detection method using fuzzy integration based on two different Principal Component Analyses(PCA)feature analyses is presented. Firstly, two different PCAs is applied to network intrusion feature extraction. Then, an initial intrusion detection result is done by two KNN classifiers. The two classifiers can overcome the shortcomings of each other.The last step is to form the final result by fusing these results using fuzzy integration. Experiments have been done on the datasets in KDD99,and the results show that the method is effective and the intrusion detection’s total performance is improved.

文章导航

/