基于半监督聚类云模型动态加权的入侵检测方法.pdfVIP

第３１卷第３期　　　 计算机应用与软件 Ｖｏｌ３１Ｎｏ．３ ２０１４年３月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｒ．２０１４ 基于半监督聚类云模型动态加权的入侵检测方法 张　杰　李永忠 （江苏科技大学计算机科学与工程学院　江苏镇江２１２００３） 摘　要　　针对目前网络入侵检测率低、误报率高的问题，提出一种基于半监督聚类云模型动态加权的入侵检测方法。由于属性对 分类贡献程度不同，引入云相对贴近度的概念给出计算属性权重的方法。以半监督聚类算法为基础建立云模型，并对属性使用动态 加权，通过对云模型的更新逐渐强化云分类器指导数据的分类。通过实验证明了该方法的可行性与有效性。 关键词　　半监督聚类　云模型　入侵检测 中图分类号　ＴＰ３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１４．０３．０８５ ＩＮＴＲＵＳＩＯＮＤＥＴＥＣＴＩＯＮＭＥＴＨＯＤＢＡＳＥＤＯＮＤＹＮＡＭＩＣＷＥＩＧＨＴＥＤ ＳＥＭＩＳＵＰＥＲＶＩＳＥＤＣＬＵＳＴＥＲＩＮＧＣＬＯＵＤＭＯＤＥＬ ＺｈａｎｇＪｉｅ　ＬｉＹｏｎｇｚｈｏｎｇ （ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＪｉａｎｇｓｕＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｚｈｅｎｊｉａｎｇ２１２００３，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｆｏｒｔｈｅｐｒｏｂｌｅｍｓｏｆｌｏｗｄｅｔｅｃｔｉｏｎｒａｔｅａｎｄｈｉｇｈｆａｌｓｅａｌａｒｍｒａｔｅｉｎｃｕｒｒｅｎｔｎｅｔｗｏｒｋｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ，ｗｅｐｒｏｐｏｓｅａｎｅｗｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎｍｅｔｈｏｄｗｈｉｃｈｉｓｂａｓｅｄｏｎｓｅｍｉｓｕｐｅｒｖｉｓｅｄｃｌｕｓｔｅｒｉｎｇｃｌｏｕｄｍｏｄｅｌａｎｄｄｙｎａｍｉｃｗｅｉｇｈｔｉｎｇ．Ｓｉｎｃｅｔｈｅａｔｔｒｉｂｕｔｅｓｈａｖｅｄｉｆｆｅｒｅｎｔｃｏｎｔｒｉｂｕｔｉｏｎｔｏ ｃｌａｓｓｉｆｉｃａｔｉｏｎ，ｂｙｉｎｔｒｏｄｕｃｉｎｇｔｈｅｃｏｎｃｅｐｔｏｆ＂ｒｅｌａｔｉｖｅｃｌｏｓｅｎｅｓｓｄｅｇｒｅｅｏｆｃｌｏｕｄ＂ｗｅｇｉｖｅｔｈｅａｔｔｒｉｂｕｔｅｓｗｅｉｇｈｔｃａｌｃｕｌａｔｉｏｎｍｅｔｈｏｄ．Ｗｅｂｕｉｌｄｔｈｅ ｃｌｏｕｄｍｏｄｅｌｂａｓｅｄｏｎｓｅｍｉｓｕｐｅｒｖｉｓｅｄｃｌｕｓｔｅｒｉｎｇａｌｇｏｒｉｔｈｍ，ａｐｐｌｙｔｈｅｄｙｎａｍｉｃｗｅｉｇｈｔｉｎｇｔｏａｔｔｒｉｂｕｔｅｓ，ａｎｄｇｒａｄｕａｌｌｙｓｔｒｅｎｇｔｈｅｎｔｈｅｃｌａｓｓｉｆｉｃａｔｉｏｎｏｆ ｔｈｅｇｕｉｄａｎｃｅｄａｔａｏｆｃｌｏｕｄｃｌａｓｓｉｆｉｅｒｂｙｕｐｄａｔｉｎｇｔｈｅｃｌｏｕｄｍｏｄｅｌ．Ｔｈｒｏｕｇｈｅｘｐｅｒｉｍｅｎｔｉｔｉｓｐｒｏｖｅｄｔｈａｔｔｈｅｍｅｔｈｏｄｉｓｆｅａｓｉｂｌｅａｎｄｅｆｆｅｃｔｉｖｅ． Ｋｅｙｗｏｒｄｓ　　Ｓｅｍｉｓｕｐｅｒｖｉｓｅｄｃｌｕｓｔｅｒｉｎｇ　Ｃｌｏｕｄｍｏｄｅｌ　Ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ 概念，若定量值ｘ Ｕ，并且ｘ是定性概念Ａ的一次随机出现，ｘ ∈ 对Ａ的确定度 （ｘ） ［０，１］是稳定倾向的随机数。若： ０　引　言 μ ∈ ：Ｕ ［０，１］　 ｘ Ｕ，ｘ （ｘ） μ →  ∈ →μ 入侵检测技术是网络安全防御体系的关键技术之一，其目 则ｘ在论域Ｕ上的分布称为云，每个二元组