基于优化数据处理的深度信念网络模型的入侵检测方法

摘要 针对目前网络中存在的对已知攻击类型的入侵检测具有较高的检测率，但对新出现的攻击类型难以识别的缺陷问题，提出了一种基于优化数据处理的深度信念网络（DBN）模型的入侵检测方法。该方法在不破坏已学习过的知识和不严重影响检测实时性的基础上，分别对数据处理和方法模型进行改进，以解决上述问题。首先，将经过概率质量函数（PMF）编码和MaxMin归一化处理的数据应用于DBN模型中；然后，通过固定其他参数不变而变化一种参数和交叉验证的方式选择相对最优的DBN结构对未知攻击类型进行检测；最后，在NSL-KDD数据集上进行了验证。实验结果表明，数据的优化处理能够使DBN模型提高分类精度，基于DBN的入侵检测方法具有良好的自适应性，对未知样本具有较高的识别能力。在检测实时性上，所提方法与支持向量机（SVM）算法和反向传播（BP）网络算法相当