[发明专利]基于转导支持向量机的蚁群聚类入侵检测方法

摘要

本发明涉及计算机安全领域，具体涉及一种基于转导支持向量机的蚁群聚类入侵检测方法，具体包括数据提取预处理，提取数据属性，初始化GA参数与种群，对种群进行选择操作，并评估种群中个体适应度；初始化IACO，分配蚂蚁的位置、禁忌表、信息素浓度，设置IACO终止条件等。本发明还提出了蚂蚁决定下一目标的概率、信息素更新的具体算法。通过IACO‑GA联合模型，本方法实现了相对非联合算法更高的正确率、更低的误报率和漏报率。

主权项

1.一种基于转导支持向量机的蚁群聚类入侵检测方法,其特征在于，包括以下步骤：步骤1，对网络数据进行预处理，提取网络数据的属性；步骤2，初始化GA相关参数，包括交叉概率、变异概率、终止条件；步骤3，初始化GA种群，随机产生个体并分配相应属性；步骤4，对种群进行选择操作；步骤5，按照一定交叉概率对种群中个体进行交叉操作；步骤6，按照一定变异概率对种群中个体进行变异操作；步骤7，对种群中个体的适应度进行评估；步骤8，根据GA的终止条件判断迭代是否满足终止，不满足，则回到步骤4；步骤9，初始化IACO，对初始蚂蚁位置以及每个蚂蚁的禁忌表进行分配，对各边的初始信息素浓度进行初始化，设置IACO终止条件，对其中的信息素衰减因子、信息素门限值以及随机选择间隔等参数进行初始化；步骤10，蚂蚁周游以寻找最佳路径，蚂蚁根据改进的节点选择方法进行移动，记录本次周游的最佳路径，按照改进的信息素更新策略对各边的信息素浓度进行更新，同时更新各个蚂蚁的禁忌表；步骤11，计算适应度；步骤12，根据IACO的终止条件判断是否满足终止，不满足则执行步骤10；满足则输出最优解作为最优网络入侵属性；步骤13，采用SVM对最优网络入侵属性进行分类，确定网络入侵类别。