网络入侵智能识别技术研究  

Research on the Technology of Network Intrusion Intelligent Detection

作　　者：李健[1] 范万春[1] 

机构地区：[1]西北核技术研究所,西安710024

出　　处：《计算机工程与应用》2006年第3期140-142,151,共4页Computer Engineering and Applications

摘　　要：文章研究了SVM和SOM方法在网络入侵检测中的应用,深入探讨了其中的关键技术问题和解决方法,对于SVM核参数优化方法及SOM可视化技术进行了应用研究,用KDD’99CUP数据集进行了仿真实验,结果表明这两种方法对于网络入侵数据的识别是有效的,并利用两种方法的各自优势构造了一种基于SOM-SVM复合结构的网络入侵智能识别模型。This paper concerns using SVM and SOM for network intrusion detection,and the key technique problems and solutions are discussed,the problems of the SVM parameter optimization and SOM visualization are researched too. Evaluation has been done over a benchmark dataset used in the Third Knowledge Discovery and Data mining competition（KDD＇99）.Experiment results show that the two methods are efficient in network intrusion detection.Finally,a new model for network intrusion intelligent detection is proposed based on the SOM-SVM using the advantages of both.

关 键 词：入侵检测 支持向量机 自组织特征映射神经网络 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]