海量冗余数据冲击下网络入侵检测方法

作者:薛峪峰; 马晓琴; 罗红郊; 田光欣
来源:电子设计工程, 2023, 31(22): 167-175.
DOI:10.14022/j.issn1674-6236.2023.22.035

摘要

针对冗余数据冲击下网络入侵数量较大,无法很好地区分正常行为和入侵行为,导致检测准确性差的问题,该文提出一种海量冗余数据冲击下网络入侵检测方法。利用独热编码方式对网络入侵数据进行编码处理,将其转换为数值类型特征。采用PCA算法对海量冗余数据进行压缩,通过数据聚类算法实现网络入侵压缩数据采样,改善海量冗余数据质量,去除网络数据中的噪声;通过改进K-means算法划分数据类簇,筛选内部异常点;利用支持向量机方法为每个类簇构建单分类器,进而判别攻击类型,减少误报率,通过梯度下降法实现网络入侵数据的寻优,实现海量冗余数据冲击下的网络入侵检测。经实验测试结果表明,所提方法可以有效降低网络入侵检测时间,提升检测结果的准确性。

  • 单位
    国网青海省电力公司

全文