网络入侵检测系统的最优特征选择方法.pdfVIP

第36卷 第15期 计 算 机 工 程 2010年8月 VoL36 No．15 ComputerEngineering August2010 · 安全括术【 · 文章编号：1o00__-3428(20lo)1s__0l40___02 文献标识码：A 中圈分类号：TP393 网络入侵检测系统的最优特征选择方法 王 树 ，杜启军 ，余桂贤 。，余生晨 ，李广平 ，徐亚飞 ，薛 阳 ，王晓伟 ‘ (1．华北科技学院计算机系，北京 10160l；2．标旗集团，北京 101028； 3．皖北煤电集团钱营孜煤矿，淮北 234000；4．北京政法职业学院，北京 】02600) 摘 要：用于网络入侵检测系统(IDS)的特征(变量)数量太多或太少都会降低IDS识别入侵者的正确率。为解决这一矛盾，提出一种选择最 优特征的方法。计算每个特征或组合成的新特征对 IDS的 “贡献”值，选择少量 贡“献”值较大的特征(最优特征)作为IDS识别入侵者的 特征，既减少特征数量又基本保留了原始特征组所提供的信息。实验证明该方法实用且识别入侵者的正确率较高。 关健词：入侵检测系统；最优特征 ；反向传播神经元网络 M ethod0fChoosingOptimalCharacters f0rNetworkIntrusionDetectionSystem WANG Shu’ ， DUQi-jun，YUGui．xian，YUSheng．chen，LIGuang—ping，XUYa．fei，XUEYang，WANGXiao．wei (1．DepartmentofComputer，NoahChinaInstituteofScienceandTechnology，Beringl01601； 2．Biao-QiCo．Ltd．，Beijing101028； 3．QianyingziCoalMine，WanbeiCoalandElectricityCo．Ltd．，Huaibei234000； 4．BellingManagementCollegeofPoliticsandLaw,Beijing102600) [Abstract]Usingtoomanyortootoofewcharactersfvariab1einIntrusionDetectionSystem(1DS)leadstoreducerecognizingcorrectnessofIDS． ToresolvethecontradictionandtoimprovethewholeperformanceofIDS，anapproachofchoosingoptimalcharactersusedtoIDSispresented． W iththeapproach，new charactersmadeoforiginalcharacters，“contributions”ofnew charactersforrecognizingintrudersarecomputed，andthe characterswith larger “contributions”valuearechosenasthecharactersofIDS．Numberofthecharactersused to IDS isreduced，nad the informationbelongingtooriginalcharactersarekeptlargelytoimproverecognizingcorrectness．Thecharacterswithlrager ‘c‘ontributions’’are optimalcharacters．Testsshowthattheapproachisusefu1． [Keywords]IntrusionDetect