基于遺傳算法的特征選擇在入侵檢測(cè)中的應(yīng)用研究.pdf

1、隨著網(wǎng)絡(luò)的廣泛應(yīng)用,網(wǎng)絡(luò)安全問(wèn)題也越來(lái)越嚴(yán)峻。當(dāng)前網(wǎng)絡(luò)攻擊方法層出不窮,入侵規(guī)模不斷擴(kuò)大,使得目前防火墻等被動(dòng)的網(wǎng)絡(luò)安全機(jī)制對(duì)許多攻擊無(wú)能為力。入侵檢測(cè)技術(shù)作為一種主動(dòng)防御技術(shù),彌補(bǔ)了傳統(tǒng)安全技術(shù)的不足,故對(duì)入侵檢測(cè)技術(shù)的研究十分必要。一般情況下,要提高入侵檢測(cè)系統(tǒng)分類(lèi)器的識(shí)別率總是過(guò)度地提取特征信息,結(jié)果不僅特征空間維數(shù)增大,而且存在較大的冗余。因而需要在盡量不降低分類(lèi)精度的前提下降低特征空間的維數(shù),從而提高入侵檢測(cè)系統(tǒng)的速度。

2、>　　 本文主要結(jié)合遺傳算法、粒子群算法、支持向量機(jī)等技術(shù)改進(jìn)特征選擇方法,并將其應(yīng)用在入侵檢測(cè)領(lǐng)域以解決病毒數(shù)量大、變化快、維度高和干擾多的問(wèn)題。同時(shí)在病毒入侵檢測(cè)的檢測(cè)效率與精度等方面做出積極的探索。論文的主要工作總結(jié)如下:
　　 改進(jìn)一種基于遺傳算法的特征選擇方法。針對(duì)檢測(cè)效率與精度的需求,改進(jìn)了一種基于遺傳算法來(lái)實(shí)現(xiàn)特征子集選擇。該算法結(jié)合F1-measure評(píng)價(jià)指標(biāo)和分類(lèi)權(quán)值來(lái)構(gòu)造適應(yīng)度函數(shù);采用海明距離生成優(yōu)質(zhì)初始

3、種群;同時(shí),該算法利用遺傳算法優(yōu)化了支持向量機(jī)分類(lèi)器的參數(shù)。
　　 改進(jìn)一種基于二進(jìn)制粒子群遺傳算法的特征選擇方法。針對(duì)遺傳算法變異的盲目性,容易陷入局部最優(yōu)解、存在早熟現(xiàn)象等缺點(diǎn),通過(guò)改進(jìn)一種基于二進(jìn)制粒子群遺傳算法來(lái)實(shí)現(xiàn)特征子集的選擇。該算法根據(jù)當(dāng)前迭代次數(shù)動(dòng)態(tài)設(shè)置自適應(yīng)慣性權(quán)重更新方法;通過(guò)調(diào)整學(xué)習(xí)因子加快收斂速度,提高了算法性能:利用粒子群算法來(lái)構(gòu)造變異算子,避免了遺傳算法變異的隨機(jī)性;進(jìn)行種群分割有利于保持種群多樣性。