网络入侵检测系统的最优特征选择方法

被引：9

作者：

王树 ^{[1
]}

杜启军 ^{[1
]}

余桂贤 ^{[2
]}

余生晨 ^{[1
]}

李广平 ^{[3
]}

徐亚飞 ^{[3
]}

薛阳 ^{[4
]}

王晓伟 ^{[1
]}

机构：

[1] 华北科技学院计算机系

[2] 标旗集团

[3] 皖北煤电集团钱营孜煤矿

[4] 北京政法职业学院

来源：

计算机工程 | 2010年 / 36卷 / 15期

关键词：

入侵检测系统; 最优特征; 反向传播神经元网络;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

用于网络入侵检测系统(IDS)的特征(变量)数量太多或太少都会降低IDS识别入侵者的正确率。为解决这一矛盾,提出一种选择最优特征的方法。计算每个特征或组合成的新特征对IDS的"贡献"值,选择少量"贡献"值较大的特征(最优特征)作为IDS识别入侵者的特征,既减少特征数量又基本保留了原始特征组所提供的信息。实验证明该方法实用且识别入侵者的正确率较高。

引用

页码：140 / 141+144 +144

页数：3