一种入侵检测方法及入侵检测检测装置

摘要

本发明提供了一种入侵检测方法，采用了聚类分析和SVM联用的技术，在训练支持向量机时，先将大量数据进行分类，生成聚类之后的多个数据类，其中每个数据类具有相似的特征，然后再针对每一个聚类之后的数据类生成一个对应的支持向量机，这样的设计防止将非常不同的两种行为作为训练样本来训练SVM，造成SVM出现过拟合的问题；同时，利用历史经验设计了聚类效果评判标准，防止使用简单的试错法造成的低效率问题。