一种基于灰狼算法特征选择的入侵检测系统建模方法、系统及装置

摘要

一种基于灰狼算法特征选择的入侵检测系统建模方法，属于特征选择的入侵检测系统建模领域。解决了目前网络入侵检测模型特征选择困难的问题。本发明对NSL‑KDD通信流量数据集进行预处理，重点是需要对流量数据进行哑变量以及归一化等方法进行处理，以适应决策树、神经网络等算法的本质要求；建立灰狼搜索群体，利用决策树算法按搜索个体对流量数据集进行建模；定义损失函数，据此对搜索个体进行排序；按照灰狼算法策略进行搜索群体的进化，之后重复步骤除定义损失函数上述所有步骤，当模型损失达到要求或迭代次数达到极限时，停止嵌入式特征选择，并得到最优的特征组合，建立最优入侵检测模型。本发明主要促进了入侵检测建模技术的发展与应用。