网络入侵检测系统的最优特征选择方法王树.pdf

第36 卷 第15 期 计 算 机 工 程 2010 年8 月 Vol.36 No.15 Computer Engineering August 2010 ·安全技术· 文章编号：1000—3428(2010)15—0140—02 文献标识码：A 中图分类号：TP393 网络入侵检测系统的最优特征选择方法 1 1 2 1 3 3 4 1 王 树 ，杜启军 ，余桂贤 ，余生晨 ，李广平 ，徐亚飞 ，薛 阳 ，王晓伟 (1. 华北科技学院计算机系，北京 101601 ；2. 标旗集团，北京 101028 ； 3. 皖北煤电集团钱营孜煤矿，淮北 234000 ；4. 北京政法职业学院，北京 102600) 摘 要：用于网络入侵检测系统(IDS)的特征(变量)数量太多或太少都会降低 IDS 识别入侵者的正确率。为解决这一矛盾，提出一种选择最 优特征的方法。计算每个特征或组合成的新特征对 IDS 的“贡献”值，选择少量“贡献”值较大的特征(最优特征)作为 IDS 识别入侵者的 特征，既减少特征数量又基本保留了原始特征组所提供的信息。实验证明该方法实用且识别入侵者的正确率较高。 关键词：入侵检测系统；最优特征；反向传播神经元网络 Method of Choosing Optimal Characters for Network Intrusion Detection System 1 1 2 1 3 3 4 1 WANG Shu , DU Qi-jun , YU Gui-xian , YU Sheng-chen , LI Guang-ping , XU Ya-fei , XUE Yang , WANG Xiao-wei (1. Department of Computer, North China Institute of Science and Technology, Beijing 101601; 2. Biao-Qi Co. Ltd., Beijing 101028; 3. Qianyingzi Coal Mine, Wanbei Coal and Electricity Co. Ltd., Huaibei 234000; 4. Beijing Management College of Politics and Law, Beijing 102600) 【Abstract 】Using too many or too too few characters(variable) in Intrusion Detection System(IDS) leads to reduce recognizing correctness of IDS. To resolve the contradiction and to improve the whole performance of IDS, an approach of choosing optimal characters use