基于支持向量机的网络入侵异常检测.pdfVIP

第21卷、第12期 重 庆 工学 院 学报(自然科学) 2O07年l2月 V01．2l No．12 Journal of Chon~ng Institute ofTechnology(Natural Science Edition) Dec．2OCr7 【计算机与信息技术】 基于支持向量机的网络入侵异常检测 张 晨，王晓东 (昆明理工大学信息工程与自动化学院，昆明 650051) 摘要：针对入侵检测系统(IDs)这门新兴的安全技术，提出了一种基于支持向量机的网络入侵异 常检测模型，以支持向量机(sVM)的二类分类能力对网络入侵进行异常检测，实验结果与ANN方 法结果相比较证明：该方法具有较高的准确性，而且可以大大缩短训练与检测时间． 关 键 词t网络安全；支持向量机；网络入侵；异常检测 中图分类号：TP393 文献标识码：A 文章编号：1671一O924(20O7)12—0119—03 Network Intrusion Abnormal Detection Based on Support Vector Machine ‘ ZHANG Chen，WANG Xiao—dong (Faculty of Information Engineering and Automation，Kunming University of Science Technology，Kunming 650051，China) Abstract：Intrusion detection system(IDS)is one kind of new developing network security technology． This paper proposes one kind of network intrusion and abnormal detection models on the basis of a network supporting vector machine，which can inspect network intrusion and abnormal detection with the class II categorized ability of suppolt vector machine(SVM)．Compared with an experimental result of ANN method，this method has higher accuracy，and shortens training and detection time~ atly． Key words：network security；support vector machine；network intrusion；abnormal detection 随着计算机网络技术的迅猛发展，网络安全 目前，异常检测是网络入侵检测的重要方法之一． 问题越来越重要．网络安全的主要威胁是通过网 异常检测方法是建立计算机活动的轮廓，任何一 络对信息系统的入侵，它是指任何破坏计算机或 种入侵行为都能由于其偏离正常活动而被视为人 网络完整性、保密性、可用性的行为．入侵检测则 侵．文献[1—3]中应用免疫学理论对网络入侵进 是指从收集的主机审计数据或是网络数据中发现 行了研究，但检测率有待提高．文献[4]中应用神 入侵行为的技术．入侵检测系统(IDS)作为一种新 经网络理论进行入侵检测，并达到一定的效果，但 兴的安全技术，是对原有计算机网络安全机制的 训练时间较长． 合理补充，是一种主动的安全防御技术，目的是提 支持向量机(SVM)是1995年Vapnik提出的基 供实时的入侵检测并采取相应的防护手段【lI2J． 于统计学习理论的一种相关性的新的计算处理方 - 收稿日期：20