基于ICA算法和三支决策的入侵检测方法
来源：计算机应用与软件杂志2024年第7期北京时间：
作者：王帅, 黄树成
摘要：网络入侵行为的多样化和智能化，以及网络数据具有特征维数高和非线性可分等特点，导致了网络数据特征提取不充分和模型分类准确率低等问题。为此，提出一种基于独立成分分析（ICA）算法和三支决策（TWD）的入侵检测算法。利用ICA算法将网络连接数据基于极大非高斯性进行特征提取，同时将数据从高维特征空间映射到低维特征空间,以此来消除冗余数据，并通过多次的特征提取来构造多粒度的特征空间。对网络行为进行三支决策。建立的模型在NSLKDD、CICIDS2017数据集上的实验结果表明其具有更好的特征提取能力和更精确的分类能力。
关键词：ICA, 三支决策, 特征提取, 入侵检测
