基于新的聚类算法的入侵检测

摘要

根据目前应用于入侵监测的算法中普遍存在的对输入顺序敏感,无法自适应地确定参数以及需要大量的训练数据等问题,该文应用一种新颖的聚类算法进行入侵行为的监测.该方法的优点是对输入数据顺序不敏感以及能够自适应地确定算法参数.实验中采用了KDD99的测试数据[5],结果表明该方法可以比较有效地检测真实网络数据中的已知和未知的入侵行为.