【摘 要】
：
面对非平衡的网络行为数据,单步检测方法难以高效准确地检测全部类别的网络行为.为提升网络入侵类别的检测能力,提出多步式聚类检测思路.首先,基于SVM-KNN算法改进Fisher评分
【机 构】
：
中国刑事警察学院 网络犯罪侦查系,沈阳110035
论文部分内容阅读
面对非平衡的网络行为数据,单步检测方法难以高效准确地检测全部类别的网络行为.为提升网络入侵类别的检测能力,提出多步式聚类检测思路.首先,基于SVM-KNN算法改进Fisher评分方法,约简数据集维度,提高评分准确度.针对DB-SCAN聚类需要人为设定参数的不足,将拐点半径概念引入聚类算法中,提出基于数据密度分布的自适应设参算法.然后,基于改进Fisher评分确定多步检测顺序,通过多步聚类减少大类数据占比,使非平衡数据均衡化,进而实现对非平衡网络行为数据的全类别准确检测.多步式检测通过NSL-KDD数据集予以实验验证,实验结果表明该方法具有稳定的检测效果,各种类别的网络入侵均可被良好检测,特别是在罕见攻击类别U2 R方面,准确率明显优于其他单步检测算法.
其他文献
本文针对参与者优选方法提出基于多任务分发的研究算法,目的在于实现参与者优选过程中的最小化参与者人数的基础上最小化用户移动的总距离.在规定的时间内通过完成多个任务以
移动边缘计算是指在网络边缘执行计算的一种新型计算模型,其通过部署在靠近移动设备端的边缘服务器为用户提供服务,面对这种计算模型下时效短,变化快的数据,如何及时有效的监
“农虎六号”是从浙江引进的晚粳良种。1973年我队当二晚试种3.5亩,平均亩产835斤。这个品种与农垦58比较,产量每亩高128斤,秆长,穗大,粒多,粒重。比二晚籼稻品种耐肥,抗倒
残差网络(Residual Network,ResNet)因在图像分类、对象检测等领域中表现出优异的成绩而被广泛应用.但是由于ResNet模型结构的高度不规则和复杂度,使得其在移动终端的部署仍
近年来,随着工业4.0时代的到来,工业大数据呈现出井喷式发展的趋势,工业设备由于生产流程复杂、传感器数量众多且取样频率快,在短时间内容易造成大量的数据堆积,这就对无线通
目的：
不同比例的扩展比在自体微粒皮植皮术治疗大面积深度烧伤的治疗情况。
方法：
选择我科2009年～2012年收治的大面积深度烧伤患者20例,根据自体皮微粒皮植皮
目的：
总结原发性胆汁性肝硬化(PBC)的特征,探讨血清AMA抗体及分型对疾病的诊断意义及病情评价的临床意义。
方法：
对114例原发性胆汁性肝硬化患者的临床表现、
协同过滤推荐算法是个性化推荐系统中研究最多且应用最广的推荐算法之一,针对传统的协同过滤推荐算法中存在的数据稀疏性问题,导致算法的推荐精度不准确和推荐效率低等现象,
在毛主席革命路线指引下,我们兴和县人民以阶级斗争为纲,坚持党的基本路线,大批修正主义,大批资本主义,大干社会主义,抓纲带目,五年之内实现了粮食产量翻一番,在农业学大寨
在毛主席的革命路线指引下,在农业学大(宀在)运动的推动下,我区水(禾刀)生产发展很快,但同时又出现了扩大水(禾刀)面积与水沅不足的矛盾,高产与倒伏疒害的矛盾等,为了充分发