华南理工大学学报(自然科学版) ›› 2011, Vol. 39 ›› Issue (2): 108-112,124.doi: 10.3969/j.issn.1000-565X.2011.02.018

• 计算机科学与技术 • 上一篇    下一篇

基于约简支持向量机的快速入侵检测算法

张雪芹1 顾春华1 吴吉义2   

  1. 1.华东理工大学 信息科学与工程学院,上海 200237;2.杭州师范大学 电子商务与信息安全重点实验室,浙江 杭州 310036
  • 收稿日期:2010-04-28 修回日期:2010-09-05 出版日期:2011-02-25 发布日期:2011-01-02
  • 通信作者: 张雪芹(1972-),女,副教授,博士,主要从事信息安全研究 E-mail:zxq@ecust.edu.cn
  • 作者简介:张雪芹(1972-),女,副教授,博士,主要从事信息安全研究
  • 基金资助:

    国家自然科学基金资助项目(60773094);杭州市电子商务与信息安全重点实验室开放课题项目(HZEB201009)

A Reduced SVM-based Fast Intrusion Detection Model

Zhang Xue-qin1  Gu Chun-hua1  Wu Ji-yi2   

  1. 1. East China university of science and technology information science and engineering institute, Shanghai 200237; 2. Hangzhou normal university electronic business and information security key laboratory, zhejiang hangzhou 310036
  • Received:2010-04-28 Revised:2010-09-05 Online:2011-02-25 Published:2011-01-02
  • Contact: 张雪芹(1972-),女,副教授,博士,主要从事信息安全研究 E-mail:zxq@ecust.edu.cn
  • About author:张雪芹(1972-),女,副教授,博士,主要从事信息安全研究
  • Supported by:

    国家自然科学基金资助项目(60773094);杭州市电子商务与信息安全重点实验室开放课题项目(HZEB201009)

摘要: 标准支持向量机(SVM)算法受时间和空间复杂度约束,无法有效地处理大规模网络入侵检测问题.文中基于SVM的几何解释,提出了一种基于并行凸包分解计算和支持向量机的入侵检测分类算法(PCH-SVM).该算法借助凸包的分解和并行计算快速提取训练样本空间几何凸包的顶点,构建约简SVM训练样本集.实验结果表明,该算法可以在不造成精度损失的前提下,降低SVM训练的时空复杂度,加速入侵检测分类器的建模和检测.

关键词: 入侵检测, 支持向量机, 样本选择, 凸包

Abstract:

Owing to the constraints of time and space complexity,the standard SVM(Support Vector Machine) algorithm cannot effectively deal with large-scale network intrusion detection.In order to solve this problem and in view of the geometric interpretation of SVM,an intrusion detection classification algorithm named PCH-SVM is proposed based on the parallel convex hull decomposition and the SVM.With the help of convex hull decomposition and parallel computing,this algorithm can fast extract the vertices of convex hull of the original training samples to build a reduced SVM training set.Experimental results show that the proposed algorithm can effectively reduce the time and space complexity during SVM training,and speeds up the modeling and detection of intrusion detection classifier without any accuracy loss.

Key words: Intrusion Detection, Support Vector Machine, Sample Selection, Convex Hull