一种网络入侵检测中类别不平衡处理方法及装置

摘要

本发明提供一种网络入侵检测中类别不平衡处理方法及装置。该方法包括：步骤1、从待检测点获取网络流量数据组成数据集XD，统计数据集XD中各类型样本的数量，将样本个数少于目标数量的样本类型记为低频样本集Xmi；步骤2、对每个低频样本xi∈Xmi，采用ADASYN算法计算低频样本分布密度；步骤3、根据低频样本分布密度，将低频样本集中的各低频样本划分为危险域、安全域和独立域；步骤4、根据各低频样本的所属区域，采用预设样本增量方式生成新样本。步骤5、将生成的新样本加入数据集XD中组成新样本集Xnew。本发明相比于已有过采样算法，在不降低检测性能的基础上，减少了新样本生成总数，从而降低后续计算工作量，缩短模型训练时间，并且有效解决了新样本边缘分布效应。