一种基于随机森林的网络入侵检测方法

摘要

本发明公开了一种基于随机森林的网络入侵检测方法，包括4个步骤：S1数据预处理：将网络流量测试数据集经过归一化处理后上传至数据库；S2数据再平衡:对预处理后的数据进行再平衡，增加少数类样本；S3二分类模型训练:将经过数据再平衡后的数据送入随机森林模型进行训练，得出网络入侵的检测模型；S4网络入侵判定：将测试数据通过模型进行网络入侵判定。本发明提供的一种基于随机森林的网络入侵检测方法，可以通过网络流量测试数据集对网络入侵进行训练，并预测是否为入侵行为，实现网络安全智能检测过程，有效提高网络防控风险能力。