基于主成分分析探究的改进贝叶斯网络入侵检测探究.pdfVIP

2012年 lO月 1日 现代电子技术 Oct．2012 ModernElectronicsTechnique Vo1．35No．19 第 35卷第 i9期 基于主成分分析的改进贝叶斯网络入侵检测研究 冯祖洪 ，李 静 (北方 民族大学 网络信息技术 中心 ，宁夏 银川 750021) 摘 要 ：传统的贝叶斯 网络入侵检测技术 中，未考虑到入侵检测数据集中属性数量过多的问题 ，导致贝叶斯 网络构造过 程 中计算量过大，严重影响了检测效率 ；传统的贝叶斯 网络入侵检测技术 ，在检测 的过程 中也没有考虑到当前网络受到的攻 击行为和安全状态，仅仅根据原始训练数据集生成 的贝叶斯 网络进行测试 ，对检测精度造成一定的影响。针对上述两个 问 题 ，提 出结合主成分分析和滑动窗 口的贝叶斯 网络入侵检测技术 ，仿真实验表 明，改进后 的技术能够大大降低数据维数 ，提 高运算效率和检测精度 。 关键词 ：特征选择 ；主成分分析 ；滑动窗 口；贝叶斯 网络 ；入侵检测 中图分类号 ：TN915．08—34 文献标识码 ：A 文章编号 ：1004—373X(2012)19—0078—03 Bayesian network intrusion detectiontechnologybasedonprincipal componentanalysisandslidingwindow FENG Zu—hong，L1Jing (NetworkInformationTechnologyCenter，NorthUniversityofNationalities，Yinchuan750021，China) Abstract：InthetraditionalBayesiannetwork intrusiondetectiontechnology，itisnottaken intoaccountthattheintrusion detectiondatasethasanexcessivenumberofattributes，which1eadstoanexcessivecalculationintheprocessofBayesiannet— workstructure，andgreatlyaffectthedetectionefficiency．Inaddition，thetraditionalBayesiannetworkintrusiondetection technologydoesnotconsiderthecurrentattacksand securitystatusin thedetection process，and fixedBayesian network generatedbytheoriginaltrainingdatasetisusedtOtestthenew dataset，whichhasacertain impactondetectionaccuracy． Tosolvetheabovementionedtwoproblems，anew Bayesiannetworkintrusiondetectiontechnologybasedonprincipalcompo— nentanalysisandtheslidingwindow isgiven．PrincipalcomponentanalysismethodisadoptedtOreducedatadimensionality， andaslidingwindow mechanism andthedetectedtestdataareusedtoupdatethetrainingdataset，whichcanreflectthecur—