基于PCA的多信息源实时网络入侵检测  

A Multi-Source Real-Time Network Intrusion Detection Based on PCA

作　　者：王志刚[1] 钱兴坤[1] 王东亮[1] 

机构地区：[1]中国石油大学(华东)计算机与通信工程学院,东营,257061 中国石油大学(华东)计算机与通信工程学院,东营,257061 中国石油大学(华东)计算机与通信工程学院,东营,257061

出　　处：《计算机研究与发展》2006年第z2期389-392,共4页Journal of Computer Research and Development

摘　　要：针对入侵检测方法普遍存在扩展性差、对某一种审计数据源有效、对多元的审计数据源明显的不足的缺点,将主成分分析的方法(PCA)引入到入侵检测中,通过大量的实验验证,只要能够将原始数据转换成向量就可以将其投影到特征子空间上,并且通过该向量与其在子空间的重建向量之间的距离来判断是否发生异常.

关 键 词：入侵检测 PCA 多数据源 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]