入侵检测模型中检测器的改进与优化

《入侵检测模型中检测器的改进与优化》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第16卷第3期哈尔滨理工大学学报Vol.16No.32011年6月JOURNALOFHARBINUNIVERSITYOFSCIENCEANDTECHNOLOGYJun．2011入侵检测模型中检测器的改进与优化乔佩利，袁硕(哈尔滨理工大学计算机科学与技术学院，黑龙江哈尔滨150080)摘要:针对检测器算法收敛速度慢并且容易陷入早熟的缺点，依据传统的GA理论模型，引入了检测器冗余优化概念，利用均匀设计抽样理论，给出了一种检测器优化方案．对遗传算法中的交叉遗传算子进行了重新设计，对染色体的相似度及其相关内容

2、进行了改进并使之与检测器冗余建立关联，得到了局部搜索策略和一种冗余数求解新方法．仿真实验表明，此改进方案保持了检测器的多样性、高效性以及其适应度水平，从而使检测器在搜索速度、全局寻优、提高检测率并降低误报率方面的性能得到明显改善．关键词:检测器冗余;均匀设计抽样;遗传算子;入侵检测;免疫遗传算法中图分类号:TP393．08文献标志码:A文章编号:1007－2683(2011)03－0035－06ImprovingofDetectorinIntrusionDetectionModelBasedonImm

3、uno-geneticAlgorithms(IGA)QIAOPei-li，YUANShuo(SchoolofComputerScienceandTechnology，HarbinUniversityofScienceandTechnology，Harbin150080，Chian)Abstract:Thepurposeofthispaperistogiveanewdetectorprioritizationschemewhichisfoundedontheba-sisofthecombinationo

4、fpartialsearchingstrategyandanewmethodtoevaluatethedataofredundancy．BasedontraditionaltheoreticalmodelofGA，theOptimizationofDetectorRedundancy，anewconcept，withrelevantcontentisintroducedinthispaper．Aimingatthelowvelocityalgorithmconvergenceanditsshortco

5、mingsofeasyearly-ma-turing，thetheoryofUniformDesignSampling(UDS)areusedtoredesignthecrossoveroperationofGeneticAlgo-rithmOperator，andtoimproveboththedegreeofsimilarityofcyber-chromosomeanditsrelevantcontentwhicharemadetocorrelatewithDetectorRedundancy．S

6、imulationexperimentdemonstratesthatthisschememaintainstheva-riety，highefficiencyandsufficiencyofthedetector，sotheschemecanbecertifiedtohavebetterperformanceinsearchingvelocityandglobaloptimalability，improvingdetectionrateandreducingfalsealarmrate．Keywor

7、ds:detectorredundancy;uniformdesignsampling(UDS);geneticalgorithmoperator;intrusionde-tectionsystem(IDS);immunogeneticalgorithms(IGA)善算法收敛速度慢并且容易陷入早熟的缺点，始终0引言是要抓住的主要矛盾．本文基于传统的GA理论模型，利用均匀设计抽样理论对遗传算法中的交叉遗［1］将免疫遗传算法(IGA)应用于入侵检测有着传算子进行重新设计，对染色体的相似度及其相关广阔的前景

8、．各种优化算法也层出不穷，但是如何改内容进行改进，协调了全局搜索和局部搜索策略，引收稿日期:2009－11－05作者简介:乔佩利(1951—)，男，教授，博士生导师，E-mail:giaopeili@yahoo．com．cn．36哈尔滨理工大学学报第16卷入检测器冗余优化的概念及相关内容，并将GA分术．检测器应该有一定的数量规模限制，否则如果检别应用于新检测器的生成和已有检测器的进化，给测器太多会大大降低系统的运行速度，耗时巨大．但出了一种检测器优化的新