[发明专利]一种基于二次否定选择的网络异常检测方法

摘要

本发明提出了一种基于二次否定选择的网络异常检测方法，属于信息安全技术领域。本发明模拟生物免疫系统的免疫耐受过程，选择正常网络连接数据作为自体集，使用二次否定选择算法对随机产生的候选检测器进行耐受训练，清除检测器集耐受和自体耐受不成功的候选检测器，生成成熟检测器集，并利用自体聚类生成认证检测器，然后利用成熟检测器集对待检测网络连接数据进行检测，最后利用认证检测器对检测结果进行确认。本发明主要解决现有技术中检测器过多、生成效率过低及误报率过高的缺点，有效减少了生成的成熟检测器集大小，提高了成熟检测器的生成效率，并在保持检测率稳定的同时，进一步降低了误报率，保证网络安全，具有广阔的应用前景。

主权项

一种基于二次否定选择的网络异常检测方法，其特征在于，所述方法包括以下步骤：(1) 读入自体集步骤；1) 采集正常网络连接数据包步骤；2) 规范化网络连接数据包步骤；(2) 网络连接数据预处理步骤；1) 网络连接数据数值化处理步骤；2) 网络连接数据归一化处理步骤；(3) 第一次否定选择产生半成熟检测器步骤；(4) 第二次否定选择产生成熟检测器集步骤；(5) 自体集聚类生成认证检测器步骤；(6) 利用成熟检测器集对待检测网络连接数据进行检测步骤；1) 待检测网络连接数据数值化处理步骤；2) 待检测网络连接数据归一化处理步骤；3) 利用生成的成熟检测集对待检测网络连接数据进行检测步骤；(7) 利用认证检测器确认检测结果步骤;1) 利用认证检测器验证检测结果步骤；2) 异常网络连接数据隔离步骤；3) 异常网络连接数据告警处理步骤。