非平衡技术在高速网络入侵检测中的应用

分享到

【获取途径】超星期刊网
【作者】赵月爱，陈俊杰，穆晓芳
【刊名】计算机应用
【作者单位】太原理工大学计算机与软件学院；太原师范学院计算机系
【年份】2009
【卷号】第7期
【页码】1806-1808，1812
【ISSN】1001-9081
【关键词】高速网络入侵检测非平衡数据少数样本合成过采样技术集成学习 AdaBoost算法随机森林算法
【摘要】针对现有的高速网络入侵检测系统丢包率高、检测速度慢以及检测算法对不同类型攻击检测的非平衡性等问题,提出了采用两阶段的负载均衡策略的检测模型。在线检测阶段对网络数据包按协议类型进行分流的检测,离线建模阶段对不同协议类型的数据进行学习建模,供在线部分检测。在讨论非平衡数据处理的各种采样技术基础上,采用改进后的过抽样少数样本合成过采样技术(SMOTE)对网络数据进行预处理,采用AdaBoost、随机森林算法等进行分类。另外对特征选取等方面进行了实验,结果表明SMOTE过抽样可提高各少数类的检测,随机森...
【文献类型】期刊