摘要:入侵檢測系統(tǒng)在檢測和預防各種網(wǎng)絡異常行為的過程中,海量和高維的流量數(shù)據(jù)使其面臨著低準確率和高誤報率的問題。本文提出一種基于流量異常分析多維優(yōu)化的入侵檢測方法,該方法在入侵檢測數(shù)據(jù)的橫向維度和縱向維度兩個維度進行優(yōu)化。在橫向維度優(yōu)化中,對數(shù)量較多的類別進行數(shù)據(jù)抽樣,并采用遺傳算法得到每個類別的最佳抽樣比例參數(shù),完成數(shù)據(jù)的均衡化。在縱向維度優(yōu)化中,結(jié)合特征與類別的相關分析,采用遞歸特征添加算法選擇特征,并提出平均召回率指標評估特征選擇效果,實現(xiàn)訓練集的低維高效性?;趦?yōu)化的入侵檢測數(shù)據(jù),進一步通過訓練數(shù)據(jù)集得到隨機森林分類器,在真實數(shù)據(jù)集UNSW_NB15評估和驗證本文提出的算法。與其他算法相比,本文算法具有高準確率和低誤報率,并在攻擊類型上取得了有效的召回率。
注:因版權(quán)方要求,不能公開全文,如需全文,請咨詢雜志社