基于KPCA入侵检测特征提取技术研究.PDFVIP

电子发烧友 电子技术论坛 基于 KPCA 入侵检测特征提取技术研究 刘完芳 1,2 黄生叶 2 常卫东 1 (1. 湖南公安高等专科学校计算机系, 湖南 长沙 410138; 2. 湖南大学计算机与通信学院,湖南 长沙 410000) 摘 要 ：详细介绍了基于KPCA 入侵检测系统特征提取的工作原理，并在MATLAB 环境下利用 KDDCUP99数据集进行了基于KPCA特征提取的仿真实验，结果表明KPCA能对样本能进行很好的降维，并 可保持较高的检测率，适用于入侵检测的数据源较复杂和其中存在一些非线性特征的网络入侵检测系统。 关键字：KPCA; 入侵检测; KDDCUP99 中图分类号: TP393 文献标识码:A The Technical Research of the Characteristic Abstraction Based on KPCA Intrusion Detection LIU Wan-fang1,2 HUANG Sheng-ye2 CHANG Wei-dong1 （1. Department of Computer, Hunan Public Security College , Hunan Changsha 410138; 2. School of Computer and Communication, Hunan University , Hunan Changsha 410082 ） Abstract: Have introduced the operation principle based on the characteristic abstraction to KPCA intrusion detection system, and utilize KDDCUP99 data to draw the artificial experiment based on the characteristic abstraction to KPCA intrusion detection system under the environment of MATLAB, the result indicates KPCA can well lower the dimensions of the data , and can keep the higher detection rate, suitable for network intrusion detection system to have relatively complicated data source and to have the data of non-linear characteristic. Key words: KPCA; Intrusion Detection;KDDCUP99 引言 入侵检测系统通过分析审计记录,识别系统中任何不应该发生的活动,并采取相应的措 施报警与制止入侵活动,入侵检验已经成为网络安全中的一个重要研究方向。入侵检测系统 的数据源通常来自系统的审计日志、应用程序的审计日志以及网络上的数据包等。这些原始 数据一方面由于取自不同的途径，数据格式各不相同，另一方面数据源提供的海量原始数据 如果直接送入入侵检测分析器，将影响入侵检测的适时性。因此，怎样实现原始数据格式的 标准化以及在尽可能保留数据原始特征的前提下减小送入分析器的数据量是入侵检测数据 预处理所研究的重点内容。 入侵检测的原始数据通常包含几十个特征，这些数据运用到一些分类算法中，将使分类 速度非常缓慢,甚至无法进行下去，因此，寻找这些大量特征之间的相关性，找出其中的冗 余信息，是入侵检测数据预处理要解决的问题。目前，特征提取主要采用的方法有主成分分 [1] [2] 析方法 （Principle Component Analysis ，简称 PCA ）、核主成分分析方法 （Kernel Principle Component Analysis ， 简称 KPCA ）和非线性成分分析方法(Nonlinear