基于邻域粗糙集的入侵检测.pdfVIP

36 传感器与微系统(TransducerandMicrosystemTechnologies) 2010年 第29卷 第6期 基于邻域粗糙集的入侵检测 王文莉。侯丽敏 (郑州铁路职业技术学院 信息工程系，河南 郑州 450052) 摘 要：针对入侵检测系统存在的高漏报率和误报率，提出了一种基于邻域粗糙集的入侵检测方法。该 方法在粗糙集理论的基础上引入邻域概念，这样便无需对数据进行离散化处理，可以减少信息损失。实验 结果表明：该方法可选择出更为重要的属性组合，从而获得较高的检测率和较低的漏报率与误报率。 关键词：网络安全；入侵检测 ；数据挖掘；粗糙集；邻域 中图分类号：TP393 文献标识码：A 文章编号：1000-9787(2010)06-0036--03 Intrusiondetectionbased on neighborhoodrough sets WANGWen—li，HOU Li-min (InstituteofInformationEngineering，ZhengzhouRailwayVocationaland TechnicalCollege，Zhengzhou450052，China) Abstract：Aimed atthe high false negativeand false alarm rateofintrusion detectionsystem ，amethod of intrusiondetectionbasedonneighborhoodroughsetsispresented．Theconceptofneighborhoodtothemethod is introducedonthebasisofrouhg settheory．Itisunnecessaryfordiscretizingthedatawhichreduceinformation loss．Theresultoftheexperimentshowsthatthismethodhashighdetectionrate，lowfalsenegativeandlowfalse alamr rate，becausemoreimportantattributesetischosen． Keywords：networksecurity；intrusiondetection；datamining；rouhg set(RS)；neighborhood 0 引 言 属性离散化处理，这一转换不可避免地带来了信息损失，计 随着网络的普及和新技术的不断出现，网络的重要性 算处理的结果好坏一定程度上取决于离散化的效果。基于 及其对社会的影响也越来越大，但通过网络犯罪对国家安 这一缺点，本文提出了一种基于邻域 RS的入侵检测方法， 全、企业安全和个人安全造成的损失也 日益严重，网络安全 该方法将邻域概念引入 RS理论 ，在数据预处理时无需进 问题已成为人们最为关心的问题 。入侵检测是近十年 行离散化，从而减少信息损失。实验结果表明了该算法的 发展起来的一种动态监测、预防或抵御系统入侵行为的安 有效性。 全机制。目前人侵检测有许多模型和方法，而数据挖掘等 1 相关理论 技术的引入使入侵检测的研究成为热点 。 1．1 入侵检测 粗糙集 (roughset，RS)理论是波兰数学家 PawlakZ提 入侵检测 (intrusiondetection)133是从计算机网络或计 出的一种处理模糊、不精确 的分类 问题 的新型数学工 算机系统中的若干关键点收集信息并对其进行分析