混合属性数据流的两阶段入侵检测算法

摘要：

以KDDCUP99-10%网络入侵数据集作为数据流,提出一种混合属性数据流的两阶段入侵检测算法.通过增量聚类提取数据流的代表信息,根据提出的加权模糊簇特征对增量聚类结果做模糊聚类,簇数可动态改变.理论分析和实验结果表明,该算法可以有效检测数据流入侵.

关键词：混合属性、模糊聚类、数据流、入侵检测

所属期刊栏目：36

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目2006AA01A120;河南省教育厅自然科学基础研究计划基金资助项目2010A520033

在线出版日期：2010-10-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：19-20,23