基于增量支持向量機(jī)的網(wǎng)絡(luò)入侵檢測(cè)研究.pdf

1、互聯(lián)網(wǎng)的開(kāi)放性、共享性等特點(diǎn)使得網(wǎng)絡(luò)安全問(wèn)題變得更加錯(cuò)綜復(fù)雜，傳統(tǒng)的安全防御技術(shù)難以滿足日益變化的網(wǎng)絡(luò)安全需求，在這種環(huán)境下，入侵檢測(cè)作為一種積極主動(dòng)、實(shí)時(shí)的安全防護(hù)技術(shù)，受到越來(lái)越多的關(guān)注。隨著網(wǎng)絡(luò)信息量的快速增長(zhǎng)，新型網(wǎng)絡(luò)攻擊不斷涌現(xiàn)，要求入侵檢測(cè)模型及時(shí)更新，而增量學(xué)習(xí)能較好地滿足及時(shí)更新檢測(cè)模型的要求，因此研究入侵檢測(cè)模型的增量學(xué)習(xí)算法具有重要的意義。 本文基于簡(jiǎn)單增量支持向量機(jī)和精確增量支持向量機(jī)，分別提出了兩種增量訓(xùn)

2、練檢測(cè)模型的改進(jìn)方法，并結(jié)合改進(jìn)的核函數(shù)應(yīng)用到網(wǎng)絡(luò)入侵檢測(cè)。首先，為減小由特征屬性值之間的差異所產(chǎn)生的噪聲，在RBF核函數(shù)的基礎(chǔ)上，增加各個(gè)特征屬性的均值和均方差值形成新的核函數(shù)U—RBF；其次，針對(duì)簡(jiǎn)單增量支持向量機(jī)在后繼學(xué)習(xí)中的“振蕩”現(xiàn)象，設(shè)計(jì)了一種預(yù)留集的方法（RS—ISVM），用以保存那些最有可能成為支持向量的樣本，并提出一種同心圓策略來(lái)進(jìn)行預(yù)留集樣本的選擇；再次，本文分析了C—SVM與One—Class SVM方法的相似和相