小波聚类算法在入侵检测中的应用.pdfVIP

第27卷第6期 计算机应用与软件 V01．27No．6 2010年6月 Computer andSoftware Jun．2010 Applications 小波聚类算法在入侵检测中的应用 李 云 刘学诚 (泰山学院数学与系统科学系 山东泰安271021) 摘要 提出一种基ff-Jl,波聚类的入侵检测算法，该算法包括量化特征空间、小波变换、聚类、形成查找表，以及按照一定的比例 参数检测出入侵行为。试验结果证明，此算法不受噪声影响，对输入顺序不敏感，而且不需要关于簇数量的先验知识，有效地提高了 检测率，降低了误警率。 关键词 网络安全入侵检测 聚类分析 小波变换 APPLYINGWAVECLUSTERALGoRITHMININTRUSIONDETECTIoN LiYunLiu Xuecheng Mathematics (Schoolof and跏把mSciences，TaishanCollege，Taian271021，Shandong，China) AbstractThisarticleforwardanintrusiondetection basedOilwavecluster．this consistsof the puts algorithm algorithm quantifyingeigen— vector the wellas theintrusionbehaviour tocertain dimension，wavelettransform，clustering，buildinglookuptable，as detecting according pro- the notbedisturbedthenoiseandtheisinsensitivetothe orderof results that does portionparameters．Testingprove algorithm by inputting tobe the with tothenumberofclusterisnot as themethodcan en- objectsprocessed，andprioriknowledgeregard requiredwell，SO effectively alarm hancethedetectionrateandreducethefalse rate． Network Intrusiondetection Wavelettransform Keywords security Clusteringanalysis 本文在分析经典聚类算法的基础上，着重对基于小波分析 0引言 的聚类分析技术进行研究和实现。应用信号处理多维数据主要 是因为多维数据对象可以在d维特征空间表示。空间对象的数 随着网络技术和网络规模的不断发展，网络入侵的风险和 字属性可以由特征向量表示，向量的每个元素都与一个数字属 机会也越来越多，网络安全已经成为一个全球性的重要问题。 性或特征相对应