网络入侵检测中的支持向量机主动学习算法

• 作 者: 段丹青 陈松乔 杨卫平
• 机 构: 中南大学信息科学与工程学院,湖南公安高等专科学校计算机科学技术系
• 出 处: 计算机工程与应用
• 发表日期: 2006年1期
• 关键词: 入侵检测 支持向量机 主动学习 intrusion detection support vector machine active learning

入侵检测系统已经成为网络安全技术的重要组成部分，然而传统的异常入侵检测技术需要通过对大量训练样本的学习，才能达到较高的检测精度，而大量训练样本集的获取在现实网络环境中是比较困难的。文章研究在网络入侵检测中，采用基于支持向量机（SVM）的主动学习算法，解决训练样本获取代价过大带来的问题。文中通过基于SVM的主动学习算法与传统的被动学习算法的对比实验，显示出主动学习算法与传统的学习算法相比，能有效地减少学习样本，极大地提高入侵检测系统的分类性能。