具有修复特性的GP在入侵检测规则自动提取上的应用  

Application of Repairing GP in Automatically Distilling Intrusion Detection Rules

作　　者：王再见[1,2] 李斌[3] 傅忠谦[3] 庄镇泉[3] 

机构地区：[1]安徽师范大学物理电信学院 [2]中国科技大学电子科学与技术系,安徽合肥230027 [3]中国科技大学电子科学与技术系

出　　处：《小型微型计算机系统》2006年第8期1467-1471,共5页Journal of Chinese Computer Systems

基　　金：国家自然科学基金重大研究计划重点项目(90104030)资助;国家自然科学基金项目(60401015)资助;安徽省自然科学基金项目(050420201)资助;安徽省教育厅2006自然科学研究项目(2006KJ077B)资助.

摘　　要：将GP应用于入侵检测规则自动提取,利用GP全局寻优的能力得到较好的入侵检测规则,从而降低误报率和漏报率.针对传统剪枝操作对模式的破坏作用较大的问题,我们提出一种新的算子:修补算子.文章的最后给出了实验结果,并与其他文献的同类实验结果进行了比较,证明了改进GP的有效性和先进性.In this paper, we apply GP to distill intrusion detection rules, we make use of GP＇s powerful search performance to gain better intrusion detection rules, in order to reduce the false alarm rate （FA） and the detected attacks rate （DR）. Our method has the following characteristics ： repair operator. The last we show experimental results, and compare them with other papers, in this way, we prove our method validity and advantage.

关 键 词：GP 入侵检测 数据挖掘 

分 类 号：TN929.5[电子电信—通信与信息系统]