一种面向物联网的轻量级入侵检测方法

为了适应实时性强?资源有限类物联网应用的需求,提出一种相对于传统入侵检测方法能明显减少计算量的轻量级入侵检测方法?在训练过程中先对样本进行K-means聚类,使类内数据之间的距离最小?相似度最大;然后逐个对聚类结果进行主成分分析(principalcomponentanalysis,PCA),去除无关并保留相关性大的特征,构成该类的特征集;在检测过程中比较测试数据与训练过程中各聚类中心的欧式距离,选取最小距离对应的聚类中心,并将测试数据划归到该中心对应的聚类中;利用该类的特征集与测试数据中对应维度的数据对比来进行入侵检测,若比较结果超过阈值则报警,否则予以通过?仿真实验结果表明,该方法在明显缩短检测时间的同时,检测率可达96.8%?