一种基于相关信息熵的工控入侵检测系统特征选择方法

摘要

本发明提供了一种基于相关信息熵的工控入侵检测系统特征选择方法，该方法采用相关信息熵的原理，从工控系统通信流量中数据特征与攻击类别之间的关联入手，把握其中的内在联系。针对工控入侵检测系统当中存在的噪声信息和冗余特征现象，以及由此导致的检测精度较低问题，本方法将工控系统数据流解析形成原始数据集，进行相应的标准化处理。接着利用相关信息熵原理对数据集的数据特征和攻击类别进行重要性排序，依据为数据特征之间、数据特征与攻击类别之间的相关性强弱。然后采用SVM方法实验统计前1个元素、前2个元素、前i个元素组成的特征子集对应的衡量值measure，直至所有元素。最终选择measure最大值对应的特征子集作为特征选择的结果。采用本方法进行工控入侵检测系统特征选择，有效缩减了计算规模和检测时间，大幅提高了检测效率和精确度。