基于支撑矢量机的入侵检测

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:sykjzhb
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络的迅速发展和日益普及,有关网络的安全问题也日益突出。入侵检测是对防火墙、病毒检测、加密等传统计算机安全机制的一种有益补充,增大了对系统与网络安全的保护范围。支持向量机是自上世纪90年代提出的一种基于统计学习理论的机器学习算法。与其它学习算法相比,支持向量机有许多优点,其理论基础坚实、推广能力良好、非线性处理能力强大、维数不敏感等,所以受到了越来越多的关注与重视,并已成功地应用于模式识别、回归估计等领域。 正因为SVM有这些显著的特点,目前已有诸多的学者探索把支撑矢量机运用到入侵检测中。针对大规模、高维异构的入侵检测数据,如何应用支持向量机提高入侵检测系统的性能正是本文工作的核心,论文涉及的主要内容如下: 1 各个属性不完全属于同一类型的多维数据我们就称之为异构数据,这种数据的差异性度量一直是个难点。由此我们引入HVDM距离函数,并根据信息熵理论原理对其进行了加权改进,提出WHVDM距离函数,从而较为合理科学地解决了高维异构数据间的差异性度量问题。 2 提出了基于WHVDM核函数和中心距离比值法的入侵检测。在该方法中,首先针对高维异构数据,引入WHVDM距离构造了新的RBF型核函数,并在数学上证明了该核函数的正定性,从理论上保证了该核函数的可用性。仿真实验也证明了该核函数的可用性和有效性;其次,通过应用中心距离比值法大大地减少了直接参与训练的样本数,在入侵检测系统的识别率、检测率和虚警率下降不大的情况下,有效地降低了训练时间,仿真实验结果证明了本文提出的入侵检测方法是可行的,有效的。
其他文献
中间件是一种独立的系统软件或服务程序,分布式应用软件借助这种软件在不同的技术之间共享资源。中间件软件管理着客户端程序和数据库或者早期应用软件之间的通讯。中间件在
随着Internet应用的普及,作为信息时代的产物和宠儿,电子商务获得了迅速的发展。电子商务系统每天都会产生大量的交易数据,如何利用这些数据为不同客户群体提供个性化服务,进
随着视频信息的大规模引入,基于关键字的传统检索技术已不能适应人们的需要,基于内容的视频检索成为了研究的热点。基于内容的视频检索就是指根据视频的内容及上下文关系,对大规
作为无线通信系统的重要组成部分,移动Ad Hoc网络因其无需预设基础设施、自组织、快速部署、抗毁性强等优点,使其具有良好的应用环境适应能力,具有广阔的发展前景。然而移动A
虽然随着计算机科学技术的快速发展,从第一台计算机产生至今,计算机的性能已经增长了成千上万倍,但是人们对高性能计算的需求也在不断的提高。因而在实践中,单个处理器还不能
随着 Internet的不断发展及通信业务形式的改变,宽带接入网技术得到了迅猛的发展。千兆无源光网络(Gigabit-Capable PON,GPON)作为一种典型的光纤接入技术,凭借着其高带宽、
  本文以第三级存储器技术为研究对象,研究海量数据管理中的关键性问题,在第三级存储器的存储管理、基于第三级存储器的数据操作、基于第三级存储器的查询优化和海量多媒体中
当今世界,互联网对人们生活的影响越来越大,人们越来越依靠它进行信息交流。然而网络的安全现状却令我们担忧甚重。入侵检测技术作为防护计算机网络安全的一个重要措施,成为
随着计算机技术的发展和计算机网络的逐步完善,远程教育作为一种新型的教学模式对满足信息社会终身教育、全民教育、个性化教育以及社会化教育的需求,加速我国的教育事业的发
对国内外工作流系统的研究分析表明,对支持动态变化的工作流的研究已经成为当今工作流领域的研究重点和热点。现有的绝大部分支持动态变化的工作流系统不能很好的解决工作流