论文部分内容阅读
K近邻匹配算法被广泛应用于网络入侵检测工作,当样本数量和特征维度显著增加时,基于Ball-tree结构的K近邻匹配算法查询效率显著降低,不能满足实时性检测需求。针对这一问题,文章提出一种基于"裁剪树"的K近邻高速匹配算法。首先对全部样本集进行裁剪,构建一棵最小规模的"裁剪树",同时保证"裁剪树"最大限度地保留原始样本集在多维空间内的分布形态;其次进行K近邻查找时,在"裁剪树"内快速定位K_g(2≤K_g≤K)个初始近邻点,利用初始近邻点与目标点的空间距离作为剪枝半径对搜索二叉树进行K近邻查询。与原始