基于数据挖掘的入侵特征选择与构造的新方法.pdfVIP

·128 · 计算机应用研究 2005 年 基 于 数 据 挖 掘 的入 侵 特 征 选 择 与构 造 的新 方 法 * 1 2, 3 4 赵文武 , 刘雪飞 , 吴伯桥 ( 1. 清华 大学 软件学 院, 北京 100084; 2. 南京理工大学 计算机 系, 江 苏 南京 210096 ; 3. 中 国科学 院 信 息安 全技术工程研 究中心, 北京 100080; 4 . 湖 南信 息技术职 业学 院 计算机 系, 湖南 长 沙 410200) 摘 要: 入侵检 测问题实 际上是一个分类 问题 , 特征选择的好坏 直接 决定 了分 类模 型的性能 。针 对 计算机 安 全 问题 是事后于计算机 系统设计 、没有标 准的 审计机制和专 门的数据格 式 用于入侵检 测分析 用途 的现 状, 讨论 了 通过扩展 数据 挖掘基 本算 法来对分析数 据源进行 特征 选择 , 同时比较 挖掘 出来 的正 常模 式和 异 常模 式, 构 造 新 的特征, 以加 强入侵检 测准确率和实时性。 关键 词: 特征选择; 特征 构造 ; 数据 挖掘 ; 入侵检 测 中图法分 类号 : TP393 文献标识码 : A 文章编号 : 100 1- 3695( 2005) 04- 0128 - 03 Research on Data-Mining-based Intrusion Feature Selection and Construction 1 2, 3 4 ZHAO Wen-wu , LIU Xue-fei , WU Bo-qiao ( 1. School of Software, Tsinghua University, Beijing 100084 , China; 2. Dept. of Computer, Nanjing University of Science Technology, Nan- jing Jiangsu 2 10096, China; 3. Engineering Research Center for Information Security Technology , Chinese Academy of Sciences, Beijing 100080, China; 4. Dept. of Computer, Hunan Vocational Institute of Information Technology , Changsha Hunan 410200 , China) Abstract: Intrusion detection is a classification issue, performance of classification model is determined by feature selection. Computer security dont be considered when designing computer system, there is no standard auditing mechanism and specific data format for intrusion detection analyst. This paper discusses feature selection method through extending basic data mining algorithm analyzing data source, constructing new features to increase accurat