[发明专利]基于在线提升算法的网络入侵检测方法有效
| 申请号： | 200710304223.7 | 申请日： | 2007-12-26 |
| 公开（公告）号： | CN101471782A | 公开（公告）日： | 2009-07-01 |
| 发明（设计）人： | 胡卫明;王燕国;张笑钦 | 申请（专利权）人： | 中国科学院自动化研究所 |
| 主分类号： | H04L9/36 | 分类号： | H04L9/36;H04L29/06 |
| 代理公司： | 中科专利商标代理有限责任公司 | 代理人： | 周国城 |
| 地址： | 100080北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及计算机网络信息安全领域，是一种基于在线提升算法的网络入侵检测方法。包括：通过始化模块，在网络连接数据的每一维上分别建立一个决策桩；初始化各个特征上的决策桩及其相应的加权权重，并设置平衡因子；通过检测模块，由当前的各个决策桩加权融合而得入侵检测强分类器，对该网络连接数据进行入侵检测；通过在线更新模块，判断该网络连接数据是否为训练样本；如是，则在对其进行入侵检测前先用该样本对当前检测分类器进行在线更新。本发明克服了传统入侵检测方法只能进行离线学习、训练耗时长、难以适应不断变化的动态网络环境的缺点。 | ||
| 搜索关键词： | 基于 在线 提升 算法 网络 入侵 检测 方法 | ||
【主权项】：
1. 一种基于在线提升算法的网络入侵检测方法，其特征在于，包括：通过始化模块，在网络连接数据的每一维上分别建立一个决策桩；初始化各个特征上的决策桩及其相应的加权权重，并设置平衡因子；通过检测模块，由当前的各个决策桩加权融合而得入侵检测强分类器，对该网络连接数据进行入侵检测；通过在线更新模块，判断该网络连接数据是否为训练样本；如是，则在对其进行入侵检测前先用该样本对当前检测分类器进行在线更新。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院自动化研究所，未经中国科学院自动化研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710304223.7/，转载请声明来源钻瓜专利网。
- 上一篇：配置业务的方法和网络设备
- 下一篇：一种同步信道的传输方法、系统及设备
