本文關鍵詞：多層極限學習機在入侵檢測中的應用

  更多相關文章： 入侵檢測 高維度 大數(shù)據(jù) 標記樣本 特征構造 訓練 多層極限學習機

【摘要】：針對神經(jīng)網(wǎng)絡在入侵檢測應用存在的維度高、數(shù)據(jù)大、獲取標記樣本難、特征構造難、訓練難等問題,提出了一種基于深度多層極限學習機(ML-ELM)的入侵檢測方法。首先,采用多層網(wǎng)絡結構和深度學習方法抽取檢測樣本最高層次的抽象特征,用奇異值對入侵檢測數(shù)據(jù)進行特征表達;然后,利用極限學習機(ELM)建立入侵檢測數(shù)據(jù)的分類模型;其次,利用逐層的無監(jiān)督學習方法解決入侵檢測獲取標記樣本難的問題;最后采用KDD99數(shù)據(jù)集對該方法的性能進行了驗證。實驗結果表明:多層極限學習機的方法提高了檢測正確率,檢測漏報率也低至0.48%,檢測速度比其他深度模型的檢測方法提高了6倍以上。同時在極少標記樣本的情況下仍有85%以上的正確率。通過多層網(wǎng)絡結構的構建提高了對U2L、R2L這兩類攻擊的檢測率。該方法集成深度學習和無監(jiān)督學習的優(yōu)點,能對高維度,大數(shù)據(jù)的網(wǎng)絡記錄用較少的參數(shù)得到更好的表達,在入侵檢測的檢測速度以及特征表達兩個方面都具有優(yōu)勢。
【作者單位】： 中南大學信息科學與工程學院;
【基金】：國家自然科學基金資助項目(60773013)
【分類號】：TP393.08;TP183
【正文快照】： 0引言隨著網(wǎng)絡與信息技術日新月異的發(fā)展,網(wǎng)絡安全直接關系到國家安全和社會穩(wěn)定�；诰W(wǎng)絡安全的迫切需要和現(xiàn)有入侵檢測系統(tǒng)的弊端,入侵檢測技術的發(fā)展與革新勢在必行�，F(xiàn)有的入侵檢測主要分為以下幾種:現(xiàn)如今最常見的入侵檢測方法就是模式匹配、統(tǒng)計協(xié)議分析、機器學習以及，

本文編號：1240000