[发明专利]一种设定入侵检测DCA算法权值的方法

摘要

本发明的目的在于提供一种方法，能够根据实际的网络环境来调整DCA算法(Dendritic Cell Algorithm，树突状细胞算法)的权值，从而解决DCA算法检测精度不高的问题。本发明主要对DCA算法在合成半成熟信号和成熟信号时的权值进行优化设定。通过构造出一个与权值变量变化有关的优化问题，然后根据已知的样本信息，利用人工智能算法来获得最优的权值。该发明能够根据实际的网络环境进行DCA算法权值的设定，从而提高DCA算法的入侵检测性能，降低误检率和漏检率。

主权项

1.一种设定入侵检测DCA算法权值的方法，利用未成熟的DC细胞采集样本的网络行为，根据分化后的DC细胞来检测网络行为，其特征在于，根据实际的网络环境优化设定合成半成熟信号和成熟信号的PAMP信号、危险信号、安全信号的权值，提高DCA算法的检测精度；对于每一个未成熟的DC细胞，合成协同刺激信号、合成半成熟信号和成熟信号的方法为：P表示PAMP信号；D表示危险信号；S表示安全信号；ocsm表示协同刺激信号、osemi表示半成熟信号、omat表示成熟信号；wP,csm表示合成协同刺激信号时PAMP信号的权值；wD,csm表示合成协同刺激信号时危险信号的权值；wS,csm表示合成协同刺激信号时安全信号的权值；wP,semi表示合成半成熟信号时PAMP信号的权值；wD,semi表示合成半成熟信号时危险信号的权值；wS,semi表示合成半成熟信号时安全信号的权值；wP,mat表示合成成熟信号时的PAMP信号的权值；wD,mat表示合成成熟信号时危险信号的权值；wS,mat表示合成成熟信号时安全信号的权值；IC表示炎性信号；每一个未成熟的DC细胞不断累积所采集的协同刺激信号、半成熟信号和成熟信号为Ccsm(t)、Csemi(t)、Cmat(t)分别表示当前周期累积的协同刺激信号值、半成熟信号值和成熟信号值，t表示当前周期数；如果累积的协同刺激信号值大于或等于预设定的阈值，则停止采集信号；如果Csemi(t)＞Cmat(t)，则该未成熟的DC细胞分化为一个半成熟的DC细胞，否则分化为一个成熟的DC细胞，同时该DC细胞死亡；针对每一种网络行为，计算其MACV值：选择含有n个不同网络行为的样本来分别设定其合成半成熟信号和成熟信号的PAMP信号、危险信号、安全信号的权值，建立如下优化问题：n表示所选择的样本中总共有n种不同类型的网络行为，i为第i种类型的网络行为，MACVⁱ表示第i个网络行为的MACV值,i∈{1,…,n}是第i种类型的网络行为的判断结果是否正确的评价，判断正确则为1，否则为‑1；表示获得对n个网络行为的正确判断的最大次数；合成半成熟信号和成熟信号的PAMP信号、危险信号、安全信号各自最优的权值即为使获得对n个网络行为的正确判断的最大次数时的值。