基于HT-SVM的协同网络入侵检测
针对当前计算机网络规模大、速度高、结构复杂等特点，使得检测代理负载过大导致丢包率较高而准确率较低，提出了基于Huffman树SVM（HT-SVM）的协同网络入侵检测，根据网 络协议对网络数据进行分流，通过构建多个检测代理（TCP检测代理、UDP检测代理和ICMP检测代理）协同工作减少检测代理的负载；另外，由于Huffman树SVM结构对决策准确率及决策速度都有较大的影响，本文结合类间距离、类内样本数及类半径定义分离测度，并根据分离测度利用并行算法构建HT-SVM检测代理；最后用KDDCUP99数据集进行实验，对比单个检测代理的结果发现，本文方法不仅减少训练时间和决策时间而且提高了准确率。
协同入侵检测 支持向量机 Huffman树SVM
杜红乐 樊景博 刘爱军 曹静 赵建华
商洛学院计算机科学系，商洛，726000
国内会议
第七届全国计算机支持的协同工作学术会议暨第五届全国智能信息网络学术会议
南京
中文
1-6
2010-11-26（万方平台首次上网日期，不代表论文的发表时间）