蜂群算法在网络入侵检测模式中优化研究.pdfVIP

蜂群算法在网络入侵检测模式中优化研究 杜淑颖 (徐O,z1生物工程职业技术学院 江苏 221006) 【摘 要】基于网络入侵检测的蜂群算法优化模式是一个用于网络入侵检测开发的专用编程接 口。基于该编程接 口，本 文在 Linux平台上设计和实现了一个复杂的入侵检测系统。基于网络入侵检测的蜂群算法与差分进化算法 (DE)混合，采 用双种群结构，两种独立进化，在适当的时候两种群之间进行信息交换，从而在维持种群多样性的同时加速进化过程。为了 使初始种群尽可能均匀分布在搜索空间，采用了基于方向学习的策略来初始化种群，从仿真实验看提高种群解的质量。设计 了一种简单入侵检测模式的描述语言，对入侵检测的特征数据库进行优化，对网络异常行为进行入侵检测。 【关键词】蜂群算法；入侵检测；协议；优化 中图分类号：TP393 文献标识码 ：A 文章编号 ：1009—6833(2014)09—238—03 ResearchontheOptimizationofBeeColonyAlgorithm intheDetectionModeofNetworkIntrusion DuShuying Abstract：IntrusionDetectionBasedonnetworkswarlTlalgorithm optimizationmodelistheoneusedinhtenetworkintrusion detectionanddevelopmentofspecialprogramminginterface．Basedontheprorgamminginterface，basedonhteLinuxplaftorm design andimplementationofacomplexintrusiondetectionsystem．IntrusionDetectionBasedonnewt orkswamialgorithm anddifferential evolutionalgorithm (DE)hybrid，usingdoublepopulationstructure，tWOkindsofindependentevolution，attheappropriatetildeof information exchangebewt een thetWO populations，in orderto maintain thepopulation diversity and acceleratetheprocessof evolution．Inordertomaketheinitialpopulationofasmuchaspossibleareevenlydistributedinthesearchspace，whichisbasedonhte directionofleamingstrategytohteinitializationofthefirstpopulation，hterebyimprovingthepopulationqualiytofthesolution．Atthe sametimealsodesing edasimpleintursiondescriptionlanguage，accordingtothelnaguageofhterulesesatblishedan intrusion~autre database，andutilizesthecharacteristicsoflibraryrealizesanomalybehaviordetection． Keywords：beecolonyalgorithm ；intrusiondetection；protoco1；optimization 0 引言 群体形成，从而对个体空间分布情况进行解析，保证算法搜索 针对基于网络入侵检测 的蜂群算法搜索速度较慢、早熟收 整体性能得到全面提高。通过算法设计 ，可以看出初始群体生 敛、易陷入局部最优解等情况，大批学者和专家通过学习和研 成是随机的，产生若干个初始群体组合 ，对生产初始群体的不 究提 出了许多改进 的基于网络入侵检测的蜂群算法，本文中通 合理问题进行