混合属性数据流的两阶段入侵检测算法

作者：苏晓珂; 兰洋; 秦玉明; 万仁霞; 程耀东

来源：计算机工程, 2010, (18): 19-20+23.

• 混合属性
• 模糊聚类
• 数据流
• 入侵检测 mixed attributes
• fuzzy clustering
• data stream
• intrusion detection

以KDDCUP99-10%网络入侵数据集作为数据流,提出一种混合属性数据流的两阶段入侵检测算法。通过增量聚类提取数据流的代表信息,根据提出的加权模糊簇特征对增量聚类结果做模糊聚类,簇数可动态改变。理论分析和实验结果表明,该算法可以有效检测数据流入侵。

• 出版日期2010
• 单位中国科学院高能物理研究所; 信阳师范学院; 东华大学