多层差异网络深度入侵数据挖掘方法研究.pdf

《多层差异网络深度入侵数据挖掘方法研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第32卷第04期计算机仿真2015年04月文章编号：1006—9348(2015)O4—0235—04多层差异网络深度入侵数据挖掘方法研究李骏骁(南京大学软件学院，江苏南京210009)摘要：研究多层差异网络入侵的高效检测问题，保障工业网络控制系统的安全。由于在多层差异网络环境下，不同层次、不同深度的网络空间受到的入侵破坏程度和人侵特征完全不同。传统的入侵检测都是把这些差异化的入侵结果进行加权，计算一个融合后的阀值，衡量是否被入侵，但是这种方法没有对不同层次的入侵特征进行细分，误报率和漏报率较高，提出一

2、种基于模糊c均值聚类算法的多层差异网络深度入侵检测的数据挖掘方法。采集相关数据进行样本特征的提取和分析，利用模糊C均值聚类方法对不同层的入侵数据进一步的分类计算，在分类后的结果中，获取异常数据的行为模式，根据不同模式的结果完成入侵检测。实验结果表明，利用改进算法进行多层差异网络深度入侵检测挖掘，能够提高检测准确率，降低误报率，提高检测效率。关键词：多层差异网络；入侵检测；模糊聚类算法中图分类号：F127文献标识码：BMultilayerNetworkIntrusionDataMiningDepthDif

3、erenceMethodResearchLIJun——xiao(SoftwareInstituteofNanjingUniversity．JiangsuNanjing210009，China)ABSTRACT：Muhilayerdifferencesofefficientnetworkintrusiondetection，therelationtothesafetyoftheindustrialnetworkcontrolsystem．Inmuhilayerdiferencesunderthenetwo

4、rkenvironment，thedepthofdifferentlevels，differ-entnetworkspacebyinvasiveextentofdamageandthecharacteristicsoftheentirelydifferent．Traditionalintrusiondetectionisthediferentiationofweightedinvasionresults，calculationofthethresholdafterafusion，tomeasurewhe

5、theritwasaninvasion．butthismethodiSnotmoresubdividinginvasioncharacteristicsofdifferentlevelsandtherateoffalsepositivesandnon—responserateshigher，andputsforwardafuzzye—meansclusteringalgorithmbasedonthemultilayerdifferencedepthofnetworkintrusiondetection

6、methodofdatamining．Tocollectrelevantdatasam—plesfeatureextractionandanalysis，thefuzzyC—meansclusteringmethodtodifferentlayersoftheclassificationoftheintrusiondatafurthercalculation，aftertheclassificationresults，obtainabnormaldatapatternsofbehaviour，ac．co

7、rdingtotheresultsofdifferentmodeltocompletetheintrusiondetection．Experimentalresultsshowthattheim．provedalgorithmUSESthedifferencesbetweennetworkintrusiondetectionminingdepth，canimprovethedetectionaccuracy，reducetherateoffalsepositives，improvethedetectio

8、neficiency．KEYWORDS：Diferenceofmultilayernetwork；Intrusiondetection；Fuzzyclusteringalgorithms注。现阶段，主要的多层差异网络深度入侵检测的数据l前言挖掘方法包括基于人工遗传算法的人侵检测方法，基于粗糙随着计算机网络技术的快速发展，基于网络的应用也越集算法的入侵检测方法和基于向量机算法的入侵检测方来越多，网络信息安全已经成为了一个无法回避的问题呈现法。