【201811122445.1】一种基于学习规则集的网络入侵检测方法 |
转让/许可方名称:天津理工大学
转让/许可底价(万元):面议
挂牌截止时间:2025年1月10日
|
一种基于学习规则集的网络入侵检测方法,首先对选自国际标准数据集KDDCup99中的网络连接数据预处理,然后采用改进的FOIL算法去除冗余的数据项并提取分类规则,最后根据分类规则实现对网络连接测试数据的分类,判断出该网络连接是否为攻击连接以及具体攻击类型。本发明中的方法选取KDDCup99中的网络连接数据进行实验验证,针对该数据集的特点对原始FOIL算法做出改进,使其更适用于标准数据集。实验结果表明,改进后的算法有效提高了分类规则提取和网络连接测试数据分类的效率,检测结果的准确度也有一定的提升,有效避免了传统入侵检测系统分类效率低,误报率高的缺陷。