基于阈值优化的CDRMSVM入侵检测算法研究.pdfVIP

第38卷增刊(I) 东南大学学报(自然科学版) 、，01．38SupO) 2008年9月 JOURNALOFSOUTHEAST Science 2008 UNIVERSITY(NaturalEdition) Sept． 陈振国 李冬艳 耿子林 (华北科技学院计算机系，三河065201) 摘要：为了提高中心距离比值法预选取支撑矢量的效率，降低支撑矢量机的训练时间，引入自适 应动态克隆算法对中心距离比值法的闽值进行优化，并将该算法应用于入侵检测中，提出了基于阈 值优化的CDRM．SVM入侵检测算法．算法首先利用自适应动态克隆算法对中心距离比值法中的 阈值进行优化，获得理想的阈值，从而可以提取出包含全部支撑矢量的边界矢量集，然后使用边 界矢量集代替训练样本集进行支持矢量机的训练，大幅度减少了训练样本的数量，使支持矢量机的 训练速度显著提高．同时，由于边界矢量集中包含了支撑矢量，因此，支撑矢量机的分类能力没 有受到影响．采用KDDCUP99数据集进行试验，试验结果表明：与传统方法相比，在保证性能 的情况下，所提算法能够有效地降低支持向量机的训练时间． 关键词：入侵检测；克隆选择；支撑矢量；中心距离比值；网络安全 中图分类号：TP393．08 文献标识码：A Intrusiondetection basedonCDRM·-SVM algorithm lldlohserhe11ttllres with,ptimizedootim Chen Li Zilin ’ ZhenguoDongyanGeng NorthChinaInstituteofScienceand (Department Technology,Sanhe065201，China) ofCompum5 Abstract：Tothe of vectorextractioncenterdistanceratiomethod improveefficiencysupport using reducethe timeof vector clone (CDRM)andtraining support machine(SVM)，theadaptivedynamic selection iSintroducedandusedto thethresholdincenterdistanceratiomethod． algorithms optimize Then．the iSusedinintrusiondetectionandtheintrusiondetection basedon algorithm algorithm CDRM．SVMwith thresholdiS thresholdiS the optimized proposed．First．theoptimizedby adaptive vectorsset cloneselection anda thresholdiS theborder dynamic algorithmperf