基于主成分分析的改进贝叶斯网络入侵检测研究

冯祖洪　李静

摘要：传统的贝叶斯网络入侵检测技术中，未考虑到入侵检测数据集中属性数量过多的问题，导致贝叶斯网络构造过程中计算量过大，严重影响了检测效率；传统的贝叶斯网络入侵检测技术，在检测的过程中也没有考虑到当前网络受到的攻击行为和安全状态，仅仅根据原始训练数据集生成的贝叶斯网络进行测试，对检测精度造成一定的影响。针对上述两个问题，提出结合主成分分析和滑动窗口的贝叶斯网络入侵检测技术，仿真实验表明，改进后的技术能够大大降低数据维数，提高运算效率和检测精度。

关键词：特征选择； 主成分分析； 滑动窗口； 贝叶斯网络； 入侵检测

中图分类号：TN915.0834 文献标识码：A 文章编号：1004373X(2012)19007303