我正在研究异常入侵检测,以实现异常入侵检测。在这个阶段,我正在寻找网络流量的相关特性。
我从KDD CUP'99项目中发现了41个特征(本文作者: WENKE LEE,萨尔瓦多J. STOLFO,“构造入侵检测系统特征和模型的框架”),以及许多关于如何进行特征选择以减少它们并找到最相关的特征选择的文章。我还从标题中学到了PHAD使用了34个功能。
是否有其他相关的交通特征,让分类算法更准确地检测异常?我在某个地方学到了大约200个特性,但没有学到细节。
谢谢。
编辑:我发现了一篇很棒的调查论文,“JonathanJ.Davis,AndrewJ.Clark,基于异常的网络入侵检测的数据预处理:2011年综述”。附录中的表格列出了几个特性。
发布于 2012-11-27 07:00:57
我发现了一篇很棒的调查论文,“JonathanJ.Davis,AndrewJ.Clark,基于异常的网络入侵检测的数据预处理:2011年综述”。附录中的表格列出了几个特性。
https://security.stackexchange.com/questions/23852
复制相似问题