資源描述:
《基于bp網(wǎng)絡(luò)與改進(jìn)的pso算法的入侵檢測(cè)研究》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、萬方數(shù)據(jù)CN43.1258/TPISSN1007-130X計(jì)算機(jī)工程與科學(xué)COMPUTERENGINEERING&SCIENCE2010年第32卷第6期V01.32。No.6。2010文章編號(hào):1007—130X(2010)06-0034—03基于BP網(wǎng)絡(luò)與改進(jìn)的PSO算法的人侵檢測(cè)研究。ReserchofIntrusionDetectionBasedontheBPNetworksandtheImprovedPSOAlgorithm沈?qū)W利。張紀(jì)鎖SNENXue-li.ZHANGJi--suo(遼寧工程技術(shù)大學(xué)電子與信息工程
2、學(xué)院.遼寧葫蘆島125105)(SchoolofElectronicsandInformationEngineering,LiaoningTedmiralUniversity。Huludao125105-China)摘要:本文針對(duì)入侵檢測(cè)系統(tǒng)中的誤檢率,提出了一種將BP網(wǎng)絡(luò)和改進(jìn)的PS0算法相結(jié)合的方法。該方法基于BP網(wǎng)絡(luò)算法的局部精確搜索和改進(jìn)的PSO算法的全局搜索的特性,并且用改進(jìn)的PS0算法優(yōu)化BP網(wǎng)絡(luò)的權(quán)值、閾值,克服BP網(wǎng)絡(luò)算法易陷入局部極值的弊端。在入侵檢測(cè)系統(tǒng)中應(yīng)用該網(wǎng)絡(luò)結(jié)構(gòu),能準(zhǔn)確地發(fā)現(xiàn)已知的攻擊行為,并能
3、進(jìn)一步預(yù)測(cè)新的攻擊行為,減少了入侵事件的漏報(bào)和誤報(bào)。通過KDD99CUP數(shù)據(jù)集進(jìn)行仿真實(shí)驗(yàn),與基于PSO-BP算法、傳統(tǒng)的BP算法的入侵檢測(cè)系統(tǒng)相比較,表明改進(jìn)的PSO-BP算法的迭代次數(shù)較少、收斂速度快、檢測(cè)率高,有一定的有效性。Abstract:ThispapershowsawaythatcombinestheBPnetworkswiththeimprovedPS0algorithmaimingatfalseposi—tiverateinintrusiondetectionsystems(DS).Basedonthec
4、haracteristicsofthelocalprecisesearchoftheBPnetworksandtheglobalsearchoftheimpmvedPS0algorithm,thismethodoptimizestheweightandthresholdoftheBPnetworks,conquersthedisadvantagesoftheBPnetworksthatareeasilytrappedinthelocalextremum.Andthenetworkstructureisappliedinto
5、intrusiondetectionsystems,whichcandiscovertheknowndetectionexactly,forecastthenewdetection,andreducetheinva-sionofomissionsandthefalsealarmrate.ComparingthesimulationresultsoftheKDD99CUPdatasetwiththeintrusionde-tectionsystembasedonthetraditionalBPnetworksandtheim
6、provedPSpBPnetworkalgorithm,theimprovedPS0algorithm.showslessiterationtimes,quickerconvergencerate,higherdetectionrate,andSUfficientavailability.關(guān)鍵詞:改進(jìn)的PSO;BP網(wǎng)絡(luò);入侵檢測(cè)Keywords:improvedPSOalgorithm;BPnetworks;intrusiondetectiondoi:10.3969/j.issn.1007—130X.2010.06.009
7、中圖分類號(hào):TP393.08文獻(xiàn)標(biāo)識(shí)碼:A1引言隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和網(wǎng)絡(luò)時(shí)代的到來,網(wǎng)絡(luò)安全變得越來越鶯要。如何保護(hù)網(wǎng)絡(luò)避免受到網(wǎng)絡(luò)攻擊迫在眉睫。現(xiàn)在比較流行的網(wǎng)絡(luò)安全模型是PPDR模型。入侵檢測(cè)技術(shù)是實(shí)現(xiàn)PPDR模型中”Detection”部分的主要手段。傳統(tǒng)的入侵檢測(cè)技術(shù)逐漸暴露出其缺點(diǎn)和不足,不能檢測(cè)未知攻擊,也不能檢測(cè)已知攻擊的變體。針對(duì)BP(BackPropagation,簡稱BP)算法的不足,出現(xiàn)了遺傳算法、PSO算法等BP網(wǎng)絡(luò)的學(xué)習(xí)算法,特別是PSO算法,進(jìn)一步加快了BP網(wǎng)絡(luò)的訓(xùn)練速度。WoO算法搜索具有
8、全局性和并行性,算法簡單、收斂速度快,并且沒有遺傳算法的選擇、交叉、變異等復(fù)雜的操作。但是,對(duì)于高維復(fù)雜問題,PSO算法易早熟收斂,無法保證收斂到最優(yōu)點(diǎn)。本文在借鑒前人研究的基礎(chǔ)上,針對(duì)PSO算法的不足,用改進(jìn)的PSO算法來訓(xùn)練BP網(wǎng)絡(luò),提出了一種將改進(jìn)的PSO算法與BP網(wǎng)絡(luò)相結(jié)合的入侵檢測(cè)方法,并采用