不平衡网络入侵特征下的博弈检测仿真

作者：雷剑刚

来源：计算机仿真, 2015, 32(09): 307-310.

• 入侵特征
• 博弈检测工程
• 组合支持向量机

传统的网络入侵检测主要是针对单维数据特征的入侵进行的,一旦入侵数据特征具有高维不平衡特性时,入侵特征无法形成统一的关联检测规则,造成检测的效率与准确率降低。为此,提出基于博弈思想的不平衡网络入侵特征下的检测方法。依据博弈理论,建立用户的期望效用函数,通过计算获取检测系统及用户的混合策略,判断用户行为是否为入侵,依据优化组合支持向量机原理,提取入侵节点的特征,实现不平衡入侵特征下的博弈检测。实验结果表明,采用改进算法进行不平衡入侵特征下的博弈检测,能够提升训练和检测的速度,提高检测率、降低误报率,具有优越性。

• 单位
  北京理工大学珠海学院