入侵检测中的数据约简研究  

Research on Data Reduction in Intrusion Detection

作　　者：许晓东[1] 古一[1] 朱士瑞[1] 

机构地区：[1]江苏大学计算机与通信工程学院,江苏镇江212013

出　　处：《计算机工程》2011年第11期170-172,共3页Computer Engineering

基　　金：江苏省教育厅高校科学研究基金资助项目(03KJD520073)

摘　　要：为解决入侵检测中的数据约简问题,提出一种基于粗糙集的入侵检测数据约简算法,其中包括特征选择与属性值约简。特征选择部分采用互信息的方法消除冗余特征,属性值约简部分采用归纳值约简算法消除冗余属性值。实验结果表明,该方法不仅能缩短训练及检测时间,减小数据存储代价,还能提高分类精确度。In order to solve the problems of data reduction in intrusion detection,this paper presents an algorithm of attack features selection based on mutual information including feature selection and value reduction.It uses mutual information method to eliminate the redundant features,and inductive value reduction algorithm to eliminate redundant attribute values.Experimental results demonstrate that it not only can reduce the cost of memory and time,but also can improve the accuracy of classification.

关 键 词：粗糙集 互信息 入侵检测 特征选择 数据约简 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]