基于K-means聚类特征消减的网络异常检测
2018-02-15分类号：TP311.13;TP393.0
【部门】北京交通大学通信与信息系统北京市重点实验室 中国信息安全认证中心
【摘要】针对基础K-means算法在KDD 99数据集中检测罕见攻击效果差且效率低下等问题,该文通过数据统计的方式对数据集中各维度与每类攻击类型的相关分析发现,罕见攻击极易被大量的常见攻击所淹没,而当常见攻击被移去时,这些威胁性更大的罕见攻击则能够被更好地识别出来。基于此,该文提出一种改进的基于K-means分层迭代的检测算法,通过有针对性的特征选择来降低K-means聚类的数据维度,经过多次属性消减的K-means聚类迭代操作可以更加精准地检测到不同异常类型的攻击。在KDD 99数据集上的实验结果表明:该算法对
【关键词】异常检测 K-means 特征消减 U2R R2L
【基金】中央高校基本科研业务费项目(2017JBM005)
【所属期刊栏目】清华大学学报(自然科学版)
文献传递
