|
电子与信息学报 2006
An Anomaly Intrusion Detection Based on Kernel Fisher Discriminant
|
Abstract:
将核函数方法引入入侵检测研究巾,提出了一种基于核函数Fisher鉴别的异常入侵检测算法,用于雌控进程的非正常行为。首先分析了核函数Fisher鉴别分类算法应刚于入侵检测的可能性,然后具体描述了核函数Fisher鉴别算法在异构数据集下的推广,提出了基于核函数Fisher鉴别的异常入侵检测模型。并以Sendmail系统调用序列数据集为例,详细讨论了该模型的工作过程。最后将实验仿真结果与其它方法进行了比较,结果表明,该方法的检测效果优于同类的其它方法。