基于聚类的网络入侵检测系统模型.pdfVIP

维普资讯 第 12卷 第 1期 哈 尔 滨 理 工 大 学 学 报 V01．12 No．1 2007年2月 J0URNALHARBIN UNIV．SCI． TECH． Feb．，2007 基于聚类的网络入侵检测系统模型 周 英 ， 孙名松 (1．哈尔滨理工大学 计算机科学与技术学院，黑龙江 哈尔滨 150080； 2．哈尔滨师范大学 呼兰学院，黑龙江 哈尔滨 150500) 摘 要：入侵检测中对未知入侵的检测主要是由异常检测来完成的，传统异常检测方法需要 构造一个正常行为特征轮廓的参考模型，但建立该特征轮廓使系统的开销 巨大．对此，提 出一种针 对网络入侵检测的聚类算法，该方法的优点在于不需要用人工的或其他的方法来对训练集进行标