基于随机子空间PCA-SVM集成的实时入侵检测系统.pdf

第30卷第12期 仪器仪表学报 、，01．30No．12 ofScientificInstnIment 2009年12月 ChineseJoumal Dec．2009 基于随机子空间PCA．SVM集成的 实时入侵检测系统半 张红梅 (认知无线电与信息处理省部共建教育部重点实验室(桂林电子科技大学)桂林541004) 摘要：为了解决入侵检测系统的检测精度低、虚警率高的问题，实现了一个基于网络的入侵检测实验平台，使用了多种新 的攻击工具实施攻击，并在此基础上提取了网络连接的29项实时特征；构成实时入侵检测数据集；同时，提出了一个基于 器。经实验表明，所选取的网络连接特征能较好地反映网络安全状况，所采用的集成学习算法具有检测精度高、检测稳定、 对基分类器的参数整定不敏感等优点。 关键词：PCA；SVM；Bagging集成；入侵检测 中图分类号：TP393文献标识码：A 国家标准学科分类代码：520．1060 Real-timeintrusiondetectionbaseonrandOm system subspace PCA-SVMensemble zh卸gHongnIei Radioa硼lnjbm眈ion (Ka【nbomtoq西CognntveProcessingtGuitinUnivers吣对Electmmc 541004，chinn) 1琶c沁Iolog协，M妇缸stq西Edllcm溉，Guitin Abstract：IIlordertosolveme oflow incu盯entintmsion high伽se detec． problemaccuracy柚d al咖existing tion net、)l，orkbaSedintrusiond嗽tion beenestablishedaIld attacktools system，a platfo咖has manyup．to—date areusedtoattack山enetwork．Onmebasisofintmsion variables砌℃chosenasin臼nJsionf色atures experiII]lents，29 tof砸nareaJ-timeinmlsiondetection也ltaSet．Atthes锄e constnlctionm|e吐lodofSVM ensem． time，a Bagging bleb勰edon啪dom collectedreal-tiⅡlein咖sion subspacePCA(pfinciplecomponent锄alysis)isproposed．1k datasetis to connection detection anetwork detector．Expcdmentalresultsindicatematt量lefeamres appliedget ext