改进的球形检测器入侵检测算法.pdfVIP

维普资讯 第36卷 第4期 华 中 科 技 大 学 学 报 (自然科学版) Vo1．36NO．4 2008年 4月 J．HuazhongUniv．ofSci． Tech．(NaturalScienceEdition) Apr． 2008 改进的球形检测器入侵检测算法 翁广安 余胜生 周敬利 (华 中科技大学 计算机科学与技术学院，湖北 武汉 430074) 摘要：提出了一种基于球形检测器 的改进型入侵检测算法 ，并对其有效性进行 了实验验证．为提高 self和 non—self之间界线划分的精确度 ，提 出了可变半径 self球体模型 ，在训练检测器过程 中，加入对 self集合数据 点分布特性的考虑．模型在高斯分布 的基础上估计数据点的分布密度 ，并据此计算各训练点相应的球体半径． 实验显示 ：在 Wine数据集和 DARPA99网络数据集上 ，改进算法的检测能力都获得 了提高；在提高DARPA99 网络数据集检测率 的同时，降低 了误报率．结果表 明：DARPA99网络数据集 的分布特性符合模型的假设，而 Wine数据集不符合这种假设． 关 键 词：人工免疫系统；入侵检测 ；多峰值进化 ；可变半径 self球体模型 中图分类号 ：TP31 文献标识码 ：A 文章编号 ：1671—4512(2008)04—0051-03 An improved intrusion detectionalgorithm forsphericaldetectors WengGuang 口 YuShengsheng ZhouJingli (CollegeofComputerScienceandTechnology，HuazhongUniversityof ScienceandTechnology，W uhan430074，China) Abstract：Animprovedintrusiondetectionalgorithm isproposed，whosevaliditywastestedbytheex— periments．A variableradiusselfspheremodelisdeveloped to locatetheboundarybetweenselfand non—selfmoreaccuratelytogainhighertruepositiveand lowerfulsepositive，takingthedistribution characteristicsoftrainingsetintoaccountwhilegeneratingdetectors．Thismodelestimatesthedensi— tyoftrainingdatapointsbasedonGaussiandistribution，and thencalculatestheirradiususedinge— neticalgorithm．ExperimentsonW inedatasetandDARPA99networkdatasetindicatethatthemodi— fiedalgorithm hasbetterdetectionrates．Moreover，itproduceslowerfalsealarm ratewhileprovides higherdetectionrateonDARPA99，thismeansthedistributioncharacteristicsofDARPA99network datasetfollowsthehypothesisofmode1．W inedatasetdoesntobeythathypothesis． Keywords：artificialimmunesystems；intrusiondetection；multimodalevolution；variableradiussel