基于主成分分析与 Simhash 的入侵检测方法OACSTPCD
Intrusion Detection Method Based on Principal Component Analysis and Simhash
论文提出一种基于主成分分析(PCA)与 Simhash 的入侵检测技术。利用 PCA 得到属性的特征值作为权重,再利用 Simhash 的思想得到每一条数据的指纹。通过对比网络数据指纹之间的 Hamming 距离可以发现,“正常”数据与“非正常”数据之间存在较为明显的差异。利用 KDD99数据集进行模拟实验,使用该方法与目前常见的基于 SVM 的技术进行比较,可以得出结论:在保证准确率的基础上,该方法在时效性上有显著提高。
An intrusion detection method based on principal component analysis and simhash is presented .The eigen‐value of property is getting by PCA and used as the weight ,then every data fingerprint is getting by the thought of simhash . The difference between normal dataset and abnormal dataset is obvious that compared with the Hamming distance between the data fingerprients .Simulated experiments using KDD99 dataset ,compared with current common method based on S…查看全部>>
周龙泉;卫文学
山东科技大学信息科学与工程学院 青岛 266510山东科技大学信息科学与工程学院 青岛 266510
信息技术与安全科学
主成分分析Simhash入侵检测网络数据指纹Hamming 距离
principal component analysisSimhashintrusion detectiondata fingerprientsHamming distance
《计算机与数字工程》 2015 (7)
1291-1294,1299,5
青岛经济技术开发区重点科技发展计划项目(编号2013-1-62)资助。
评论