增强的非监督异常检测算法IUADA

摘要

近年来,网络基础设施逐步完善,同时信息技术的应用也越来越广泛.随着网络安全一系列相关问题的加重,入侵检测技术正面临着重大的机遇和挑战.因为误用检测和异常检测方法都存在着各自的优点和不足,提出坚持将两种方法结合以构建完善的入侵检测系统的观点.同时,基于数据挖掘技术在入侵检测中所体现出的有效性,针对MINDS的异常检测模块提出改进.采用多维孤立点检测技术,并使用动态加权来调整对网络连接的评价分数,以提高入侵检测的性能.实验结果表明,所提出的算法能够有效地降低响应时间和误报率.