基于协议分析和SVM多分类的入侵检测系统研究

摘要：

入侵检测实质上可以被描述为对数据样本进行尽可能正确的分类,关键问题是特征选择和模式识别方法的选择.采用SVM分类器组合的方法对数据样本进行分类,结合协议分析技术,提出了基于协议分析和SVM多分类的入侵检测系统模型,并利用KDD CUP 99数据集对系统模型进行测试.测试结果表明,所提出的方法有效提高了入侵检测的效率,降低了漏报率和误报率.

关键词：入侵检测、协议分析、支持向量机、SVM多分类

所属期刊栏目：30

分类号：TP393(计算技术、计算机技术)

在线出版日期：2011-08-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：56-60