基于模糊聚类的网络入侵检测研究.pdfVIP

基于模糊聚类的网络入侵检测 朱瑞 (河南省电力通信自动化公司 郑州450052) 1999数据 摘要聚类分析是一种有效的异常人侵检测力1法，本文提出基于模糊C一均值聚类的网络入侵检测算法。用KDDCup 集的仿真试验结果表明算法的可行性，有敛性和扩展性．并有效提高了聚类检测的检测率，降低厂误报率。 关键词 人侵检测 模糊聚类 文献标识码B 中图分类号TP301． 文章编号080725—4644 I NetworkntrusionDetectionBased onFuzzy Algorithm Clustering ZhuRui (HenanElectricPowerCommunicationAutomation450052) Zhengzhou Company of an methodof intrusiondetection．Thisarticle onthecharacteristic Abstract is effective Clustering anomaly analyzes theintrusiondetection for andunknown forward ofNetworkInstmsionDe— techniquenewly attack，andbrings algorithm ofsimulationsrunontheKDD 1999datasetstoshowthe tectionbaserIon C—means result Fuzzy Clustering．The Cup feasible．effieientandextensibleforunknownintrusiondetection，andincreasedetectionrateofthe detection clustering anddecreasethefalsealarmsrate． Intrusiondetection Keywords Fuzzyclustering ●。●一·_一 非正常的行为特征来检测入侵。异常检测区别于误用检测的一个 一、刖舌 入侵检钡,1](Intmsion 显著特点在于它能检测出新的入侵模式和用户的误操作行为。 Detection)技术是近几年发展起来的一种 能够动态监控和防御计算机和网络系统入侵行为的安伞机制。 聚类分析是利用某种相似性度量，把一个未知类别的样本 它丰要通过监控网络和系统的状态和使用情况，检测系统用，、 集组织成若干有意义的子集，要求相似度较高的样奉尽憾归为 的越权使用以及系统外部的入侵者对系统的非法入侵。因此，入 一类，而不相似的或相似度较小的样本则在不同类中。通过这样 侵检测技术进一步地提高网络和系统的安全性，是对传统计算 的划