肖　云　韓崇昭　鄭慶華　王　清

摘要：構(gòu)造了一種基于異構(gòu)數(shù)據(jù)距離的徑向基核函數(shù)，可直接應(yīng)用于異構(gòu)的網(wǎng)絡(luò)數(shù)據(jù)，并利用實(shí)驗(yàn)數(shù)據(jù)得到修正的基于異構(gòu)數(shù)據(jù)距離的徑向基核函數(shù)(I-HVDM-RBF)，從而減少了支持向量的個(gè)數(shù)，降低了運(yùn)算量．采用I-HVDM-RBF核函數(shù)和一對(duì)一方法構(gòu)造了多分類支持向量機(jī)來(lái)進(jìn)行網(wǎng)絡(luò)入侵檢測(cè)，檢測(cè)選用美國(guó)國(guó)防部高級(jí)研究計(jì)劃局入侵檢測(cè)評(píng)測(cè)數(shù)據(jù)．結(jié)果表明：與Ambwani方法比較，其檢測(cè)精度提高了約3％，支持向量個(gè)數(shù)減少了268個(gè)，檢測(cè)時(shí)間縮短了5min；與Lee方法比較，其拒絕服務(wù)攻擊、遠(yuǎn)程到本地攻擊和普通用戶到超級(jí)用戶攻擊的檢測(cè)精度分別高出73％、19％和3％．

關(guān)鍵詞：，入侵檢測(cè)；支持向量機(jī)；核函數(shù)；異構(gòu)數(shù)據(jù)距離

中圖分類號(hào)：TP393．08文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：0253—987X(2005)06—0562—04