一种面向新型入侵的获取和分类方法

针对网络异常检测方法难以对新型入侵提供更多有用信息的缺点，提出一种面向新型入侵的获取和分类方法。首先，为了改善整体检测性能，提出一种改进的特征提取算法并将其与两种特征提取方法共同构成特征集成方法进行异常检测以捕获入侵。然后通过一种匹配过滤机制筛除已知入侵，最后将获取的新型入侵作为聚类模块的输入，通过聚类及提出的类别获取算法对新型入侵做进一步分类匹配，从而获得其类别信息。最后，采用kdi}up99数据集进行实验仿真，结果表明该检测方法具有较好的检测率和较低的误报率，并且该方法对于识别并分类新型入侵是有效的。