基于GAN-PSO-ELM的网络入侵检测方法

来源：计算机工程与应用杂志2020年第12期北京时间：

作者：杨彦荣，宋荣杰，周兆永

单位：1.西北农林科技大学 网络与教育技术中心，陕西 杨凌 712100；2.西北农林科技大学 信息工程学院，陕西 杨凌 712100

摘要：针对传统机器学习方法在处理非平衡的海量入侵数据时少数类检测率低的问题，提出一种融合生成式对抗网络（GAN）、粒子群算法（PSO）和极限学习机（ELM）的入侵检测（GAN-PSO-ELM）方法。对原始网络数据进行预处理，利用GAN并采用整体类扩充的方式对数据集进行少数类样本扩充。在扩充后的平衡数据集上，利用PSO算法优化ELM的输入权重与隐含层偏置，并建立入侵检测模型。在NSL-KDD数据集上进行仿真实验。实验结果表明，与SVM、ELM、PSO-ELM方法相比，GAN-PSO-ELM不仅具有较高的检测效率，而且在整体检测准确率上平均提高了3.74%，在少数类R2L和U2R上分别平均提高了28.13%和16.84%。

关键词：入侵检测,生成式对抗网络,极限学习机,粒子群算法,支持向量机