基于混合聚类算法的异常检测方法

• 作 者: 陆虎 徐景
• 机 构: 江苏科技大学电子信息学院,江苏省电信有限公司镇江分公司
• 出 处: 江苏科技大学学报(自然科学版)
• 发表日期: 2008年4期
• 关键词: 模糊聚类 异常检测 遗传算法 禁忌搜索 fuzzy clustering anomaly detection genetic algorithm tabu se

模糊聚类算法是一种无监督的机器学习方法,能够有效地检测出网络入侵中未知的异常攻击行为,但模糊聚类算法实质上是一种迭代寻优方法,容易陷入局部最优解.因此结合遗传算法的全局搜索特性与禁忌算法的局部搜索特性,提出了一种基于遗传禁忌搜索的混合模糊聚类算法,实验表明该方法能有效避免局部最优解、得到正确的聚类结果,在KDDCUP99数据集上的实验结果表明该方法具有更高的检测率和较低的误检率.