基于主成分分析的改進貝葉斯網絡入侵檢測研究

馮祖洪　李靜

摘要：傳統的貝葉斯網絡入侵檢測技術中，未考慮到入侵檢測數據集中屬性數量過多的問題，導致貝葉斯網絡構造過程中計算量過大，嚴重影響了檢測效率；傳統的貝葉斯網絡入侵檢測技術，在檢測的過程中也沒有考慮到當前網絡受到的攻擊行為和安全狀態，僅僅根據原始訓練數據集生成的貝葉斯網絡進行測試，對檢測精度造成一定的影響。針對上述兩個問題，提出結合主成分分析和滑動窗口的貝葉斯網絡入侵檢測技術，仿真實驗表明，改進后的技術能夠大大降低數據維數，提高運算效率和檢測精度。

關鍵詞：特征選擇； 主成分分析； 滑動窗口； 貝葉斯網絡； 入侵檢測

中圖分類號：TN915.0834 文獻標識碼：A 文章編號：1004373X(2012)19007303