一种基于强化规则学习的高效入侵检测方法

被引：26

作者：

杨武

云晓春

李建华

机构：

[1] 哈尔滨工程大学信息安全研究中心

来源：

计算机研究与发展 | 2006年 / 07期

关键词：

网络安全; 入侵检测; 规则学习; 泛化性能; 检测率; 误报率;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

摘要：

在入侵检测研究领域中,提高检测模型的检测率并降低误报率是一个重要的研究课题.在对归纳学习理论深入研究的基础上,将规则学习算法应用到入侵检测建模中.针对审计训练数据不足时出现的检测精度下降的情况,提出了一种基于强化规则学习的高效入侵检测方法EAIDBRL(efficientapproachtointrusiondetectionbasedonboostingrulelearning).在EAIDBRL方法中,首先调整传统Boosting算法的权重更新过程在各个预测目标类内部进行,以消除退化现象;然后修改传统规则学习算法中规则生长和规则剪枝过程的评价准则函数;最后使用改进后的Boosting算法来增强弱规则学习器对网络审计数据的分类性能.标准入侵检测数据集上的测试结果表明,EAIDBRL方法能够较大地提高传统规则学习检测模型在小样本条件下的入侵检测性能.

引用

页码：1252 / 1259

页数：8