基于改进朴素贝叶斯算法的入侵检测技术研究

来源 :河南理工大学 | 被引量 : 0次 | 上传用户:ywdsar
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着信息时代的来临,互联网(Internet)一直朝着规模更广、速度更快的方向不断发展。计算机网络为整个人类社会带来了空前的改变,它影响着人们工作、娱乐和生活的方方面面。如今,全球化的互联网络已经渗透到政治、经济和文化等各个领域,为各个行业和阶层提供可靠而便捷的服务。然而,网络这把“双刃剑”在为人类创造福利的同时也在潜藏着网络安全隐患。这些隐患能够造成隐私泄密、财产损失、政治威胁和社会动荡等重大危害。因此,网络安全问题的研究与进展已经形成全球化的关注热点。根据目前网络安全技术的发展状况,本文对网络入侵检测技术展开研究,通过总结和分析前人的科研成果,针对入侵检测技术尚存的问题,采用引入数据挖掘算法——朴素贝叶斯(NB)的技术思路,提出了“基于信息树加权朴素贝叶斯(ITWNB)算法的入侵检测模型”,该模型是对目前入侵检测技术的扩展和改进,其技术创新点和工作内容如下:(1)通过分析传统NB算法的缺点,本文提出了基于决策树理论的“信息树策略(ITS)”,通过加权的思想来放松了NB模型“条件独立性假设”的限制,从而改进了NB算法的分类性能。(2)提出了“属性修正函数(AFF)”来不断的修正构建“信息树”的误分类样本集合,通过修改最大后验概率的决策倾向进一步提升了NB算法的分类准确率。(3)在上述改进后的NB算法基础之上,建立了改进的入侵检测模型——基于信息树加权朴素贝叶斯(ITWNB)算法的入侵检测模型,并结合了“半监督学习(SSL)”的数据训练模式,提升了入侵检测效率。最后,采用KDD’99入侵检测数据集中的10%的子集作为数据源对本文提出的入侵检测模型进行仿真实验测试,通过得出的实验数据结果可验证本模型在入侵检测方面的可行性,以及相对于其它Bayes算法模型所表现出的高效性和稳定性。
其他文献
随着互联网的日益开放以及网络技术的飞速发展,越来越多的人使用黑客工具对网络进行攻击,因此而引发的网络安全问题也越来越严重。传统的静态安全防御体系,如防火墙、身份认证及
Agent以及多Agent系统(Multi-Agent System,MAS)的研究已成为分布式人工智能(Distributed Artificial Intelligence,DAI)研究的热点问题,应用越来越广泛,MAS具有比单个Agent
基于嵌入式系统的盲人图标识别系统以图像处理与识别技术为理论基础,运用现代图像技术和机器视觉的发展成果,以DSP为硬件开发平台,采用图像处理与识别技术的具体算法。该系统
大多数软件系统由横切多个模块的一些关注点的组成。使用面向对象技术来实现这些关注点将导致系统不易实现、难于理解和进展缓慢。面向方面程序设计(AOP)可以使横切关注点更
低密度校验码(LDPC)是一类用稀疏校验矩阵定义的线性分组码,具有逼近Shannon限的性能。对于基于二部图模型的LDPC码,短环是影响LDPC码性能的重要因素之一,因此有关环的研究也受
当前,由于我国检察机关办案监管体系的不完善,在审讯过程中容易出现因办案人员执法不规范而引起犯罪嫌疑人以体罚虐待和刑讯逼供等理由进行翻供,导致案件需要重审,不利于和谐
自从二十世纪九十年代以来,核方法已经被广泛应用于模式识别与机器学习领域。其优势在于核方法允许研究者在原始数据对应的高维特征空间使用线性方法来分析和解决问题,不需要
随着电力系统计算任务要求的不断提高,在一个单节点上进行计算任务的传统计算思想已经不能满足越来越高的计算要求。网格计算的发展,经过几年的研究,已经从实验走到现实中来。通过充分利用分布式计算环境中的有效计算资源,网格平台提供了统一的,透明一致的,高效的计算方式来满足如今的大规模计算需求。为了有效的利用电力系统中的分布计算资源,适应电力系统大规模计算和模拟的需求,基于面向服务的思想体系,本文首先构建了一
随着计算机技术的发展和计算机应用的日趋复杂,人们对计算机处理速度的需求也在不断地增长。如何满足计算数据多、算法复杂、计算规模大、难度高的科学计算的要求,快速而有效
随着CAN总线功能不断增强,其节点数目的不断增多,系统变得越来越复杂。现有的通过显式发送和接收消息进行通信的开发模式将会导致系统开发成本高、软件移植和扩展困难等问题