贝叶斯分类在入侵检测中的应用研讨.pdf

贝叶斯分类在入侵检测中的应用研究 薛静锋，曹元大 (北京理工大学软件学院。北京100081) 摘要：根据分类技术建立人侵检测模型的思路，构造了一个基于贝叶斯分类的入侵检测原型系统．为了解 决该方法存在的训练数据集问题，本文改进了现有的贝叶斯分类算法，提出了利用未标记数据提高贝叶斯分 娄器性能的方法．实验表明，这种方法取得了很好的效果 关键词：网络安拿；入侵检测；贝叶斯分类 The of ClassificationinIDS ApplicationBayes XUE Yuan—da Jing—feng，CAO Institute (Scho耐oJ of 100081，China) Softw6：re，BeoingTechnology，Beijing totheidea of intrusiondetection classification，anintrusiondetection Abstract；According designing system using sys tem is ordertosolvethe in data is prototypedeveloped．In problem Bayes iin— existingtrainingsets，present atgorhhm andan datato the ofthe unlabeled classifieris proved algorithm using improvecapability proposed．Theexperiment showstheresultofthis is algorithmgood． words：network classification Key security；intrusiondetection；bayes 在图t中，原始审计数据是从网络或者主机 0入侵检测的分类思想 上获取的二进制的审计数据．首先把原始审计数 据转换成ASCII格式的网络分组信息，再把网络 1999年．WenkeLee在其博士论文中给出了 分组信息经过数据预处理程序处理成连接记录． 用数据挖掘技术建立入侵检测模型的过程…，如 其次．用数据挖掘算法中的关联分析算法和序列 图1所示． 分析算法挖掘连接记录数据库中的频繁模式，如 关联规则和频繁序列．利用这些频繁模式，为连接 记录构造附加特征，如时间统计特征．最后，