入侵检测模型中检测器de改进与优化.pdfVIP

第 l6卷 第3期 哈 尔 滨 理 工 大 学 学 报 Vo1．16 No．3 2011年 6月 JOURNALOFHARBINUNIVERSITY OFSCIENCEANDTECHNOLOGY Jun．2011 入侵检测模型中检测器的改进与优化 乔佩利， 袁 硕 (哈尔滨理工大学 计算机科学与技术学院，黑龙江 哈尔滨 150080) 摘 要：针对检测器算法收敛速度慢并且容易陷入早熟的缺点，依据传统的GA理论模型，引 入 了检测器冗余优化概念，利用均匀设计抽样理论 ，给 出了一种检测器优化方案．对遗传算法 中的 交叉遗传算子进行了重新设计，对染色体的相似度及其相关内容进行了改进并使之与检测器冗余 建立关联，得到了局部搜索策略和一种冗余数求解新方法．仿真实验表明，此改进方案保持 了检测 器的多样性、高效性以及其适应度水平，从而使检测器在搜索速度、全局寻优、提高检测率并降低误 报率方面的性能得到明显改善． 关键词：检测器冗余；均匀设计抽样；遗传算子；入侵检测；免疫遗传算法 中图分类号：TP393．08 文献标志码：A 文章编号：1007—2683(2011)03—0035—06 ImprovingofDetectorinIntrusionDetectionModelBasedon lmmuno—geneticAlgorithms(IGA) QIAOPei—li， YUANShuo (SchoolofComputerScienceandTechnology，HarbinUniversityofScienceandTechnology，Harbin15~80，Chian) Abstract：Thepurposeofthispaperistogiveanew detectorprioritizationschemewhichisfoundedontheba— sisofthecombinationofpartialsearchingstrategyandanewmethodtoevaluatethedataofredundancy．Basedon traditionaltheoreticalmodelofGA，theOptimizationofDetectorRedundancy，anew concept，withrelevantcontent isintroducedinthispaper．Aimingatthelowvelocityalgorithm convergenceanditsshortcomingsofeasyearly—ma— turing，thetheoryofUniformDesignSampling(UDS)areusedtoredesignthecrossoveroperationofGeneticAlgo— rithm Operator，andtoimproveboththede~eeofsimilarityofcyber—chromosomeanditsrelevantcontentwhichare madetocorrelatewithDetectorRedundancy．Simulationexperimentdemonstratesthatthisschememaintainstheva— riety，highefficiencyandsufficiencyofthedetector，SOtheschemecanbecertifiedtohavebetterperformancein searchingvelocityandglobaloptimalability，improvingdetectionrateandreducingfalsealarm rate． Keywords：detectorredundancy；unifomr designsampling(UDS)；geneticalgorithmoperator；intrusionde— tectionsystem(IDS)；immunogene