基于多分類器組合的網(wǎng)絡(luò)入侵檢測(cè)方法研究.pdf

1、根據(jù)組合多個(gè)分類器的決策可以比各個(gè)分類器單獨(dú)使用獲得更高的分類精度，本文提出將基于多分類器組合的模式識(shí)別方法應(yīng)用于網(wǎng)絡(luò)入侵檢測(cè)技術(shù)。 多分類器組合策略有兩類：多分類器融合和多分類器選擇。本文首先根據(jù)多分類器固定融合規(guī)則，結(jié)合分類和聚類分析算法，提出一種可以有效檢測(cè)攻擊的基于多分類器融合的網(wǎng)絡(luò)入侵檢測(cè)方法。然后，提出兩種基于多分類器選擇的網(wǎng)絡(luò)入侵檢測(cè)方法：一種是基于靜態(tài)分類器選擇的檢測(cè)方法，它通過(guò)對(duì)聚類方法獲得的各個(gè)區(qū)域采用新的策

2、略進(jìn)一步劃分，來(lái)減小靜態(tài)選擇方法的誤差，提高檢測(cè)性能；另一種是基于動(dòng)態(tài)分類器選擇的檢測(cè)方法，它通過(guò)增加訓(xùn)練過(guò)程和對(duì)分類器性能的靜態(tài)估算來(lái)降低動(dòng)態(tài)分類器選擇方法分類時(shí)需要的計(jì)算資源，提高其檢測(cè)速度，以滿足網(wǎng)絡(luò)入侵檢測(cè)對(duì)實(shí)時(shí)性的要求。最后，本文給出一種將多分類器選擇和融合方法集成在一起的機(jī)制，集成方法性能優(yōu)于兩類方法單獨(dú)使用時(shí)的最佳性能，并且具有更廣泛的應(yīng)用范圍。 實(shí)驗(yàn)結(jié)果表明本文提出的方法能獲得較好的檢測(cè)性能，可以顯著降低網(wǎng)絡(luò)入侵