基于支持向量机的入侵检测系统的研究.pdfVIP

维普资讯 第 8 期 计 算 机 技 术 与 发 展 V()1．18 № 4 2008年 4月 COMPUTERTECHNOLCKW ANDDEVELOPMENT Apr． 2008 基于支持向量机的入侵检测系统的研究 柏海滨，李 俊 (南京航空航天大学 信息科学与技术学院，江苏 南京 210016) 摘 要 ：对人侵检测和支持向量机的知识进行 了基本的介绍，概述 了支持向量机实现人侵检测的基本思想，提出了一个基 于支持向量机的人侵检测模型，并对其中各个模块进行功能介绍，然后将支持向量机引人到人侵检测系统中。利用 KDD99人侵检测数据进行了仿真实验 ，分析了该模型的工作过程。实验结果表明：该模型避免了高维特征空间的复杂计 算 ，较好地解决了小样本、非线性、高维数、局部极小点等实际问题 ，能够较好地检测出人侵行为。 关键词 ：入侵检测；支持 向量机；异常检测 中图分类号 ：TP393．08 文献标识码 ：A 文章编号 ：1673—629X(2008)04—0137—03 ResearchofIntrusionDetectionSystem BasedonSupportVectorMachine BAIHai—bin．LIJun (Col1．ofInformationSdenceandTechnology，NnajingUniv．ofAeronauticsandAstronautics，Nnajing210016，China) Abstract：Introducestheconceptsabouttheintrusiondetectionsystem andsupportvcetormachine，sunmaarizes thebasicideaaboutthe supportvectorma chineachievingintrusiondetection，presentsatotalintrusiondetcetbnmodelbasedonSVM ，andanalysesthefunction oftheeachmodelintheframe．Thesupportvcetorma chineisinducedintotheintrusiondetectionsystem．Theemulationalexperiment WaS1~TfflebyusingKDD99datasets．analys~ theworking processofthemode1．Theexperimentresultsdemonstratethatthemodelavoid complexcalculationinthehighdimensino ．candetecttheintrusion．ItreN)lvesthepraticalproblem aboutthesmallnumberofthetraining data，nonlinear，highdimensionandthelocalsmallestpoint． Keywords：intursiondetcetion；SVM ；anomalydetcetion O 引 言 要大量的、完备的训练样本集才能达到较理想的检测 入侵检测系统(IntrusionDetectionSystem，IDS)作 性能。同时系统训练时间较长。然而，在现实的网络 为防火墙这种静态技术的强有力的补充 ，正 日益成为 环境中，获取完备的训练样本集是非常困难的。如何 网络安全深层防卫系统的最重要的组成部分 。IDS通 实现在小样本的情况下 ，获得理想的检测效率成为人 过监测和分析网络流量、系统审计记录等，来发现和判