基于可视化图形特征的入侵检测方法

来源：计算机测量与控制杂志2016年第8期北京时间：

作者：陈实,黄芝平,刘纯武

单位：国防科学技术大学 机电工程与自动化学院

摘要：入侵检测是保障网络安全的重要措施,网络攻击手段的多样性和隐蔽性不断增强导致入侵检测愈加困难,迫切需要研究新的入侵检测方法。结合可视化技术和k近邻分类算法,提出一种基于图形特征的入侵检测方法。采用信息增益方法对原始特征进行排序选择,并进行雷达图可视化表示,提取雷达图的图形特征构成新的数据集并送入k近邻分类器进行训练和测试。通过KDDCUP99数据集仿真实验表明,该方法不仅能直观显示攻击行为,而且获得较好的攻击检测性能,对DOS攻击的检测率可达97.9%,误报率为1.5%。

关键词：入侵检测;雷达图;图形特征;可视化

基金资助：国家高技术研究发展计划（863计划）;国家自然科学基金项目（面上项目，重点项目，重大项目）