一种基于不均衡数据的网络入侵流量分类方法.PDF

研 究 与开发 研 究与开发 一种基于不均衡数据的网络入侵流量分类方法 关 晓惠 1 ，钱 亚冠 2 （1. 浙 江水利 水 电学院 杭 州 310018 ； 2.浙 江科技 学院理 学院 杭 州 310023 ） 摘 要 ：在 网络 入 侵 流 量 检 测 中 ，普 遍 存 在 不 同攻 击 类 型 的流 量 分 布 不 均 现 象 ，导 致 少 数 攻 击 流 量 类 识 别 率 较 低 。 为解 决 此 类 问题 ，基 于不 同特 征 空 间 的分 类 器 流水 线 组 合 方 法 将 多 分 类 问题 转 化 为 不 同特 征 空 间上 的两 分 类 问题 ，有 效 地 实 现 少 数 类 重 抽 样 和 特 征 空 间 的优 化 ，避 免 了少 数 类 受 多 数 类 特 征 的干 扰 。 实 验 表 明 ，此 方 法 可 以有 效 地 提 高 攻 击 流 量 中少 数 类 的分 类 精 度 和 召 回率 。 关 键 词 ：攻 击 流 量 ；类 不 均 衡 ；分 类 器 流水 线 组 合 doi： 10.11959／j .issn.1000-080 1.20 15085 A Network Traffic Classification Method for Class-Imbalanced Data 1 2 Guan Xiaohui ，Qian Yaguan （ 1. Zhejiang University of Water Resources and E1ectric Power， Hangzhou 3100 18， China； 2. Co11ege of Science， Zhejiang University of Science and Techno1ogy， Hangzhou 310023， China） Abstract： It is very common that f1ow distribution of c1ass is not uniform in attack traffic. It wi11 1ead to a 1ow c1assification accuracy in network intrusion detection. For overcoming this c1ass imba1ance phenomenon， a pipe1ining ensemb1e approach in different feature spaces was proposed， which trans1ates mu1ti-c1ass c1assification to two-c1ass c1assification. Based on the pipe1ining ensemb1e， it cou1d be further conduct oversamp1ing and customized feature se1ection for minority c1ass， which may avoid the disturbance from majority c1ass. The experiment resu1t shows that the proposed approach can efficient1y improve the accuracy of minority c1ass of attack t