[发明专利]一种面向复杂流数据事件分析的入侵检测方法

摘要

本发明公开了一种面向复杂流数据事件分析的入侵检测方法，实施步骤包括预先进行样本收集，将收集的样本进行入侵检测结果标记得到训练样本数据集，将训练样本数据集经过数据预处理后完成对分类器的训练，数据预处理包括特征降维和样本约简，且执行顺序为先特征降维再样本约简或先样本约简再特征降维；将待检测的当前数据集经过数据预处理后输入训练好的分类器进行分类检测输出入侵检测结果。本发明能够有效去除各特征之间的相关性、能够大大简化计算，综合考虑了样本数量的冗余和样本特征相关的问题，分别从特征降维和样本约简两个方面去除数据的冗余性，保证样本压缩前后检测正确率基本不变的前提下，大大缩短了缩短训练时间和检测时间。

主权项

一种面向复杂流数据事件分析的入侵检测方法，其特征在于实施步骤包括：1)预先进行样本收集，将收集的样本进行入侵检测结果标记得到训练样本数据集，将所述训练样本数据集经过数据预处理后完成对分类器的训练，所述数据预处理包括特征降维和样本约简两个步骤，且执行顺序为先特征降维再样本约简或先样本约简再特征降维；2)将待检测的当前数据集经过所述数据预处理后输入训练好的分类器，得到分类器进行分类检测后输出的入侵检测结果。