基于改进GP的入侵检测规则自动提取算法研究  

Research on Arithmetic in Distilling Intrusion Detection Rules Automatic Distilling Based on Improved GP

作　　者：傅忠谦[1] 王再见[1] 李斌[1] 庄镇泉[1] 

机构地区：[1]中国科技大学电子科学与技术系,合肥230027

出　　处：《计算机工程》2006年第2期137-139,共3页Computer Engineering

基　　金：国家自然科学基金重大研究计划重点项目(90104030)

摘　　要：将改进的GP应用于入侵检测规则自动提取,利用GP灵活的个体表示得到自然描述的规则,使规则易于理解,利用GP全局寻优的能力得到较好的入侵检测规则,从而降低误报率和漏报率。该文对GP的改进体现在两个方面:(1)针对入侵检测规则的特点改进个体表示中的语义规则,(2)改进的适应度函数。文章最后给出了实验结果,并与其他文献的同类实验结果进行了比较,证明了改进GP的有效性和先进性。This paper improves GP and applies it to distill intrusion detection rules. It makes use of flexible encoding of GP to gain rules depicted naturally, so that the rules is easy to be understood, and makes use of GP＇s powerful search peiformance to gain better intrusion detection rules, in order to reduce the false alarm rate（FA） and the detected attacks rate（DR）. The method has two characteristics： （1） improve syntactical restrictions according intrusion detection rules characteristics, （2） improve fitness function. At last, it shows experimental results, and compares them with other papers, thus proves the method＇s validity and advantage,

关 键 词：GP 入侵检测 数据挖掘 适应度函数 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]