网络入侵检测系统的最优特征选择方法.pdfVIP

第36卷 第15期 计 算 机 工 程 2010年8月 VoL36 No．15 ComputerEngineering August2010 · 安全括术【 · 文章编号：1o00__-3428(20lo)1s__0l40___02 文献标识码：A 中圈分类号：TP393 网络入侵检测系统的最优特征选择方法 王 树 ，杜启军 ，余桂贤 。，余生晨 ，李广平 ，徐亚飞 ，薛 阳 ，王晓伟 ‘ (1．华北科技学院计算机系，北京 10160l；2．标旗集团，北京 101028； 3．皖北煤电集团钱营孜煤矿，淮北 234000；4．北京政法职业学院，北京 】02600) 摘 要：用于网络入侵检测系统(IDS)的特征(变量)数量太多或太少都会降低IDS识别入侵者的正确率。为解决这一矛盾，提出一种选择最 优特征的方法。计算每个特征或组合成的新特征对 IDS的 “贡献”