基于特征选择的集成学习在入侵检测中的应用

来源 :兰州大学 | 被引量 : 3次 | 上传用户:liushanxue
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络和其他信息技术的高速发展,计算机网络已成为社会生活必不可少的一个部分。但是,由于Internet其本身所具有的开放性和共享性在给人类社会带来了便利的同时也带来了更多的安全隐患,使得网络安全问题遭遇了严峻的挑战。入侵检测技术是近些年来新发展起来的一种安全防护技术,它是防火墙、信息加密等安全保障之后发展的一种新的网络安全保护技术。随着该领域的长足发展,其研究趋势表现为需要更加智能和可靠,这就需要将机器学习相关方法应用于入侵检测。研究基于机器学习的入侵检测算法,进一步提高检测算法的适用性和时效性,具有重大的意义。本文主要研究了将机器学习方法应用在入侵检测中的特征选择、分类预测等相关问题,提出了基于特征选择集成学习的入侵检测方法。集成学习方法能够有效提升分类模型的性能,而采用何种方式进行分类器的集成则是关键所在。本文通过对数据进行特征选择,产生不同的特征子集,以此为基础生成具有差异性的训练集,从而进行基分类器的集成,生成基于特征选择的集成分类模型,以此作为一种新的检测方法。本文主要的研究工作包括以下三个方面:首先,通过对比三种不同度量方式的特征选择算法,实验分析出对于网络数据来说信息度量的方式较为有利,在此基础上提出一种基于信息度量的特征选择方法,结合实验分析说明该方法对识别数据特征的有效性;其次,通过分析机器学习相关的分类算法,说明集成学习方法的优势,对于如何将其应用于入侵检测中进行了简单说明,并根据集成学习的原理提出一种基于特征选择的集成学习分类模型,实验分析表明该方法能够进一步提高入侵检测的分类准确率;最后,结合前面提出的相关方法,设计一个混合入侵检测框架,分析说明该框架的相关模块以及该框架的优点,实验表明该检测框架能够在未知攻击数据较多时表现出较好的检测性能。
其他文献
随着WiFi、3G/4G/5G等各种无线技术的蓬勃发展和各类智能终端数量的增加,越来越多的移动终端具备了多种网络接口,能够通过多种接入方式获得网络服务。而伴随着移动终端数量的
急性肺损伤(Acute Lung Injury,ALI)是呼吸系统的危重病,对其的防治是医疗领域的一项重大难题。目前认为,炎症反应失控、Ⅱ型肺泡上皮细胞(alveolar epithelial cells,AEC-Ⅱ
近年来,随着网络流量的爆炸式增长,曾一度很好解决网络流量需求的时分复用、波分复用、偏振复用和高阶调制技术已经充分利用了单模光纤中的自由度,包括时间、波长、偏振、振
Android是一种开放且深受广大用户喜爱的操作系统,基于庞大应用软件数量与平台相较IOS开放之特性以及相对简单的安全检查机制,引来了无数黑客对于移动市场的攻击,移动安全面
近年来,随着以大数据、云计算、数据中心等大速率业务的高度发展,超波长业务传输速率随时间变化的特性对光网络频谱效率带来了巨大压力。同时,指数级增长的数据流量也对近年
由于智能终端的普及,人们对无线通信系统要求也越来越高,需要未来无线通信系统所提供的网络服务类型越来越丰富。但这受到系统功率、带宽以及算法复杂度等多种因素的限制。因
在无线通信网络中,由于信道自身的广播特性,通信安全问题始终面临着严峻的挑战。传统的无线安全技术往往依赖于公共密钥和算法加密的机制,不仅容易被运算能力更强的攻击者破
终端直通(Device-to-Device,D2D)通信技术,能够有效地减轻基站的负担,提高小区边缘用户的性能,并且D2D用户可以以underlay模式与蜂窝网络共存,复用蜂窝网络中的频谱资源,进一
研究人类行为分布对社会的发展、城市建设、市场经济发展、信息传播、技术革新等都有着极其重要的作用,例如通过分析用户收发邮件的时间间隔分布判断病毒传播机制,通过分析用
终端直连通信(Device-to-Device,D2D)以其高速率、低功耗、低时延等特点,在提升系统吞吐量、提高频谱资源利用率等方面的巨大优势成为近来研究热点。当D2D链路与蜂窝链路共用