基于融合主成分匹配的异常检测方法.pdfVIP

第 39 卷 　第 5 期 吉 林 大 学 学 报 ( 工 学 版 ) 　Vol . 39 　No . 5 2009 年 9 月 Journal of J ilin U niver sit y ( Engineering and Technolo gy Edition) 　Sep t . 2009 基于融合主成分匹配的异常检测方法 刘衍珩1 ,2 , 孙 　蕾1 ,2 , 田大新1 ,2 , 吴 　静1 ,2 , 张凤华3 ( 1. 吉林大学 计算机科学与技术学院 , 长春 1300 12 ;2 . 吉林大学 符号计算与知识工程教育部重点实验室 , 长春 1300 12 ;3 . 吉林油田职业教育中心 ,吉林 松原 138000) 摘 　要 :针对数据存储规模的扩大 ,提出了一种基于融合主成分匹配 F PCM (f u sion p rincip al co mpo nent s mat ch) 的异常检测方法 。首先将各子节点数据通过聚类去除孤立点以提高主成 分分析的稳定性 ,将各子节点的聚类中心传送到中心节点 ,减少节点间传送数据的通信量并且 实现求主成分的数据融合 ;用聚类中心的主成分转换矩阵建立的正常行为模型能够体现整体 的数据特征 ;最后使用决策树方法提高匹配速度 。实验结果表明 , F PCM 方法能保持较高的 DO S 检测率 ,在保证整体检测率为 97 %的同时将误报率控制在 10 % 以下 。通过与已有方法 比较表明 ,该方法能使分布式存储的数据在检测结果上达到数据集中存储的检测水平 。 关键词 :计算机系统结构 ;入侵检测 ;主成分分析 ;聚类 ;决策树 中图分类号 : TP393 　　文献标识码 :A 　　文章编号 :167 15497 (2009) 0513 1407 Method of anomaly detection based on f usion principal components match L IU Yanheng1 ,2 ,SU N L ei1 ,2 , T IAN Daxin1 ,2 ,WU J ing1 ,2 ,ZHAN G Fen ghua3 ( 1. Col leg e of Comp ute r S cience an d Technology , J i l i n Uni ve rs i ty , Chang ch un 1300 12 , Chi na; 2. Key L aboratory of S y m bol ic Comp ut ation an d K now le d g e Eng i neeri ng of M i nis t ry of E d ucation , J i l i n Uni vers i ty , Chang ch un 1300 12 , ) Chi na; 3. J i l i n Oi lf iel d Vocation E d ucation Center , S ongy uan 138000 , Chi na Abstract :Accor din g to t he exp an sion of dat a storage , a met ho d of ano maly det ection ba sed on Fu sio n Princip al Co mponent Mat ch ( F PCM) i s p re sent ed . Fir st , t he i solat ed point s in t he subno de dat a are removed and t he st abilit y of t he p rincip al co mpo nent analy si s i s enhan