煤矿安全网中基于已知样本的快速聚类入侵检测算法
刘涛1
侯媛彬2
齐爱玲3
常心坦1
1.西安科技大学安伞技术研究所,陕西,西安,7100542.西安科技大学电气与控制工程学院,陕西,西安,7100543.西安科技大学,计算机科学与技术学院,陕西,西安,710054
摘要:针对煤矿安全生产信息系统中出现的网络入侵问题,在网络入侵异常检测技术中提出一种基于已知样本的快速聚类入侵检测算法.该算法通过对已知样本训练来准确获得初始聚类中心,同时运用对象分离的方法计算聚类中心和非相似度,解决了由于传统聚类算法随机选取初始聚类中心和只能计算单一连续属性或离散属性带来的网络异常检测中误报率高而检测率低的问题.实例验证表明该算法比传统聚类算法的检测率提高了30%,误报率降低了25%,并且能获得对新型攻击的检测.
关键词:网络入侵异常检测聚类k-means
分类号:TP393.08(计算技术、计算机技术)
资助基金:国家高技术研究发展计划(863计划)(2005AA133070)
论文发表日期:2009-01-01
在线出版日期:2025-08-15(本平台首次上网日期,不代表文献的发表时间)
页数:6( 1707-1712 )
英文信息
