[發(fā)明專利]一種局域網(wǎng)內(nèi)網(wǎng)入侵的智能檢測方法

在審

• 申請?zhí)枺?/td>: 201410050657.9
• 申請日: 2014-02-13
• 公開（公告）號: CN103795595A
• 公開（公告）日: 2014-05-14
• 發(fā)明（設(shè)計）人: 楊啟帆
• 申請（專利權(quán)）人: 楊啟帆
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06;G06F21/56
• 代理公司: 南京蘇科專利代理有限責(zé)任公司 32102
• 代理人: 姚姣陽

1.一種局域網(wǎng)內(nèi)網(wǎng)入侵的智能檢測方法，包括數(shù)據(jù)采集步驟、數(shù)據(jù)檢測分析步驟和數(shù)據(jù)顯示步驟，其特征在于，所述數(shù)據(jù)檢測分析步驟基于數(shù)據(jù)采集步驟的數(shù)據(jù)集進行，具體按如下步驟進行：

（1）采集數(shù)據(jù)的模型化處理步驟，所述采集數(shù)據(jù)的模型化處理步驟包括如下兩種方式：

S202、FCM聚類過程計算，按照FCM聚類過程方法計算，得出傳統(tǒng)方法的入侵數(shù)、攻擊類型數(shù)和分類攻擊數(shù)；

S203、智能化計算，采用基于智能化的FCM聚類過程方法進行計算，得出新型智能算法方法的入侵數(shù)、攻擊類型數(shù)和分類攻擊數(shù)；

（2）指標(biāo)評價分析步驟，分析指標(biāo)包括檢測率和檢測度，其中，

檢測率Dr（detection?rate）：Dr=n_i/N_i，其中n_i表示第i個數(shù)據(jù)集中被正確檢測到的某一類攻擊數(shù)據(jù)量，N_i表示第i個數(shù)據(jù)集中該類攻擊數(shù)據(jù)總量；

檢測度：Du=m_i/M_i-F_i/S_i，其中m_i表示第i個數(shù)據(jù)集中被正確檢測到的入侵數(shù)據(jù)量，m_i表示第i個數(shù)據(jù)集中包含的入侵數(shù)據(jù)總量，F(xiàn)_i表示第i個數(shù)據(jù)集中被錯誤劃分成入侵數(shù)據(jù)的正常數(shù)據(jù)數(shù)量，S_i表示第i個數(shù)據(jù)集中包含的正常數(shù)據(jù)總量；

（3）得出結(jié)論步驟：得到入侵數(shù)、入侵數(shù)據(jù)的檢測率和檢測度。

2.根據(jù)權(quán)利要求1所述的一種局域網(wǎng)內(nèi)網(wǎng)入侵的智能檢測方法，其特征在于，步驟S202FCM聚類過程計算的具體方法為：

S301，數(shù)據(jù)采集步驟的數(shù)據(jù)集中聚類數(shù)目C，模糊加權(quán)指數(shù)m，迭代終止誤差ε，最大迭代次數(shù)T，隨機初始化各類中心點V，t=1；

步驟S302，計算隸屬度矩陣、目標(biāo)函數(shù)J和各類數(shù)據(jù)集新的中心點；

步驟S303，計算兩代的目標(biāo)函數(shù)差值是否在精度范圍ε；

步驟S304，輸出中心點V和目標(biāo)函數(shù)J。

3.根據(jù)權(quán)利要求1所述的一種局域網(wǎng)內(nèi)網(wǎng)入侵的智能檢測方法，其特征在于，步驟S203智能化計算的具體方法為：

步驟S401，數(shù)據(jù)采集步驟的數(shù)據(jù)集中類數(shù)目C，群體規(guī)模，差分進化初始參數(shù)；

步驟S402，進化代數(shù)計數(shù)器t=0，將樣本大小為n的數(shù)據(jù)集劃分為w個子集，計算FCM算法的聚類中心，得到初始種群；

步驟S403，計算目標(biāo)函數(shù)，進行適應(yīng)度評價；

步驟S404，通過選擇、交叉、變異的方法差分進化操作，計算得到種群規(guī)模、進化代數(shù)、交叉概率、變異概率；

步驟S405，是否達到設(shè)計的進化代數(shù)，如果否，則執(zhí)行S406，如果是則執(zhí)行S407；

步驟S406，繼續(xù)通過選擇、交叉、變異的方法差分進化操作，計算得到種群規(guī)模、進化代數(shù)、交叉概率、變異概率，執(zhí)行S405；

步驟S407，返回當(dāng)前種群中適應(yīng)度最大的個體，應(yīng)用FCM聚類過程計算隸屬度矩陣，計算目標(biāo)函數(shù)，輸出結(jié)果V，J。