基于NB的稀有類(lèi)分類(lèi)算法及在IDS中的應(yīng)用.pdf

1、本文首先結(jié)合代價(jià)敏感的學(xué)習(xí)方法CSL和NB分類(lèi)方法提出了一種代價(jià)敏感的NB分類(lèi)算法CSNB，該算法以較少的計(jì)算開(kāi)銷(xiāo)取得對(duì)稀有類(lèi)問(wèn)題相對(duì)最優(yōu)的分類(lèi)結(jié)果；其次，采用Boosting技術(shù)構(gòu)造基于NB的集成分類(lèi)器，設(shè)計(jì)了一個(gè)集成分類(lèi)算法BNBCE，該算法在處理實(shí)際的稀有類(lèi)分類(lèi)問(wèn)題時(shí)體現(xiàn)出計(jì)算的高效性、學(xué)習(xí)的自適應(yīng)性和分類(lèi)的有效性之特點(diǎn)；最后，在NB、CSNB和BNBCE三個(gè)分類(lèi)算法的基礎(chǔ)上，開(kāi)發(fā)了一個(gè)基于稀有類(lèi)分類(lèi)的IDS實(shí)驗(yàn)系統(tǒng)RCCFIDS

2、，并在UCI學(xué)習(xí)庫(kù)中的入侵檢測(cè)數(shù)據(jù)集KDDCUP'99DATA上進(jìn)行了測(cè)試。實(shí)驗(yàn)結(jié)果表明，該系統(tǒng)取得了很好的分類(lèi)檢測(cè)效果，特別是對(duì)稀有攻擊類(lèi)別的檢測(cè)性能有一定程度的提高?！　×硗?，針對(duì)BNBCE算法，本文采用不同集成規(guī)模進(jìn)行了實(shí)驗(yàn)，并對(duì)結(jié)果進(jìn)行了分析。結(jié)果發(fā)現(xiàn)隨著集成規(guī)模的增加，分類(lèi)檢測(cè)性能不斷得到增強(qiáng)，對(duì)稀有攻擊類(lèi)別R2L、U2R和PROBE攻擊檢測(cè)效果提升的最為明顯，當(dāng)集成分類(lèi)器中個(gè)體分類(lèi)器數(shù)目達(dá)到一定數(shù)量時(shí)，系統(tǒng)檢測(cè)性能趨于穩(wěn)定