基于拆分、组装BP网络的入侵检测方法研究

摘要

提出了一种基于拆分、组装神经网络的入侵检测方法。神经网络克服了以前在网络训练中易出现的训练时间过长、陷入局部极小的问题,使网络训练效率大大提高。该方法以网络数据源为主,同时考虑反映主机性能的数据源,并对特征数据进行了预处理,利用改进算法的学习能力和快速识别能力,实现了对用户行为的检测,尤其是在识别以前没有观察到的未知攻击方面具有较好性能。