基于增量支持向量機的網(wǎng)絡(luò)入侵檢測研究.pdf

1、互聯(lián)網(wǎng)的開放性、共享性等特點使得網(wǎng)絡(luò)安全問題變得更加錯綜復(fù)雜，傳統(tǒng)的安全防御技術(shù)難以滿足日益變化的網(wǎng)絡(luò)安全需求，在這種環(huán)境下，入侵檢測作為一種積極主動、實時的安全防護技術(shù)，受到越來越多的關(guān)注。隨著網(wǎng)絡(luò)信息量的快速增長，新型網(wǎng)絡(luò)攻擊不斷涌現(xiàn)，要求入侵檢測模型及時更新，而增量學(xué)習(xí)能較好地滿足及時更新檢測模型的要求，因此研究入侵檢測模型的增量學(xué)習(xí)算法具有重要的意義。 本文基于簡單增量支持向量機和精確增量支持向量機，分別提出了兩種增量訓(xùn)

2、練檢測模型的改進方法，并結(jié)合改進的核函數(shù)應(yīng)用到網(wǎng)絡(luò)入侵檢測。首先，為減小由特征屬性值之間的差異所產(chǎn)生的噪聲，在RBF核函數(shù)的基礎(chǔ)上，增加各個特征屬性的均值和均方差值形成新的核函數(shù)U—RBF；其次，針對簡單增量支持向量機在后繼學(xué)習(xí)中的“振蕩”現(xiàn)象，設(shè)計了一種預(yù)留集的方法（RS—ISVM），用以保存那些最有可能成為支持向量的樣本，并提出一種同心圓策略來進行預(yù)留集樣本的選擇；再次，本文分析了C—SVM與One—Class SVM方法的相似和相