发明公开
CN102510388A 基于自体半径可变的否定选择入侵检测方法
失效 - 权利终止
- 专利标题: 基于自体半径可变的否定选择入侵检测方法
- 专利标题(英): Negative selection intrusion detection method based on variable self-body radius
-
申请号: CN201210000369.3申请日: 2012-01-02
-
公开(公告)号: CN102510388A公开(公告)日: 2012-06-20
- 发明人: 公茂果 , 焦李成 , 王彦涛 , 马晶晶 , 马文萍 , 张建 , 段婷婷 , 王爽 , 尚荣华
- 申请人: 西安电子科技大学
- 申请人地址: 陕西省西安市太白南路2号
- 专利权人: 西安电子科技大学
- 当前专利权人: 西安电子科技大学
- 当前专利权人地址: 陕西省西安市太白南路2号
- 代理机构: 陕西电子工业专利中心
- 代理商 王品华; 朱红星
- 主分类号: H04L29/06
- IPC分类号: H04L29/06
摘要:
本发明公开了一种基于自体半径可变的否定选择入侵检测方法,主要解决现有否定选择方法设置固定的自体半径所形成的自体区域不能很好覆盖自体空间,从而导致检测效果较差的问题,其实现步骤是:(1)对KDD99数据集作预处理;(2)从数据集中选取部分正常数据作为自体,组成自体集S;(3)随机生成异体,利用自体与生成的异体之间的距离特征,给所有自体设置可变的自体半径;(4)训练检测器集D;(5)用检测器集D对测试数据进行检测,判断测试数据为正常或异常。本发明具有正检率高、误报率低的优点,可在自体数量较少的情况下有效改善否定选择入侵检测方法的效果,用于识别异常的网络数据,确保网络安全。
公开/授权文献
- CN102510388B 基于自体半径可变的否定选择入侵检测方法 公开/授权日:2014-04-16