馮祖洪　李靜

摘要：傳統(tǒng)的貝葉斯網(wǎng)絡(luò)入侵檢測(cè)技術(shù)中，未考慮到入侵檢測(cè)數(shù)據(jù)集中屬性數(shù)量過多的問題，導(dǎo)致貝葉斯網(wǎng)絡(luò)構(gòu)造過程中計(jì)算量過大，嚴(yán)重影響了檢測(cè)效率；傳統(tǒng)的貝葉斯網(wǎng)絡(luò)入侵檢測(cè)技術(shù)，在檢測(cè)的過程中也沒有考慮到當(dāng)前網(wǎng)絡(luò)受到的攻擊行為和安全狀態(tài)，僅僅根據(jù)原始訓(xùn)練數(shù)據(jù)集生成的貝葉斯網(wǎng)絡(luò)進(jìn)行測(cè)試，對(duì)檢測(cè)精度造成一定的影響。針對(duì)上述兩個(gè)問題，提出結(jié)合主成分分析和滑動(dòng)窗口的貝葉斯網(wǎng)絡(luò)入侵檢測(cè)技術(shù)，仿真實(shí)驗(yàn)表明，改進(jìn)后的技術(shù)能夠大大降低數(shù)據(jù)維數(shù)，提高運(yùn)算效率和檢測(cè)精度。

關(guān)鍵詞：特征選擇； 主成分分析； 滑動(dòng)窗口； 貝葉斯網(wǎng)絡(luò)； 入侵檢測(cè)

中圖分類號(hào)：TN915.0834 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1004373X(2012)19007303