[發明專利]一種提高網絡入侵檢測精度的方法、系統、設備及介質

有效

• 申請號: 202010109616.8
• 申請日: 2020-02-22
• 公開（公告）號: CN111343175B
• 公開（公告）日: 2023-01-24
• 發明（設計）人: 閆利華
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 劉小峰

1.一種提高網絡入侵檢測精度的方法，其特征在于，包括以下步驟：

獲取網絡入侵數據集；

基于特征與類別的關聯程度對所述數據集中的特征進行降序排列，并刪除排在閾值之后的特征以構成特征集合；

基于所述特征集合構造初始遺傳集合，并對所述初始遺傳集合中每個特征集計算所述特征集與類別之間的相關性；以及

基于兩點交叉的方式選擇所述相關性最高的特征集作為特征子集，并把所述特征子集應用于網絡入侵檢測；

其中，所述基于所述特征集合構造初始遺傳集合包括：

基于所述特征集合構造特征組集；

從所述特征組集的一個集合中選擇第一個元素，從所述集合剩下的元素中隨機選取多個特征以構成所述初始遺傳集合中的一個集合；以及

重復上述步驟預設次數以構成初始遺傳集合；

具體包括：

取集合S₁中第一個元素到S₂₁中，S₂₁＝{S₁[1]}，對特征集合S₁中的每個特征F₁，選擇F₁后的每個特征F_j，計算SU_1j，SU_1j表示特征F₁和特征F_j的關聯性，若SU_1j≥SU_jc且SU_1c≥SU_jc，則說明F_j這個特征與F₁特征的關聯性更強，是可以被特征F₁替換的，此時，S₂₁＝S₂₁+{F_j}，S₁＝S₁-{F_j}，直到F₁后面的特征被遍歷完，S₁＝S₁-{F₁}，得到S₂₁，重復上述步驟，得到S₂₂，......，S_2m，生成特征組集S₂＝{S₂₁，S₂₂，......，S_2m}；

設定p1，t1，分別代表的信息為：p1，每個組里選擇特征的比例；t1，選擇特征的次數；從S₂的每個集合S_2i中選擇第一個元素，從每個{S_2i-S_2i[1]}中隨機選取p1*len({S_2i-S_2i[1]})個特征，重復這個過程t1次，得到初始遺傳集合S₃＝{S₃₁，S₃₂，......，S_3t1}。

2.根據權利要求1所述的方法，其特征在于，所述基于兩點交叉的方式選擇所述相關性最高的特征集作為特征子集包括：

基于所述初始遺傳集合得到子特征組，將所述子特征組放入所述初始遺傳集合以得到新的初始遺傳集合；以及

重復上述步驟預設次數，選擇最新的初始遺傳集合中相關性最高的特征集作為特征子集。

3.根據權利要求2所述的方法，其特征在于，所述基于所述初始遺傳集合得到子特征組包括：

將所述初始遺傳集合中的特征集按照所述相關性進行降序排列；

將靠前的多個特征集分成兩組以構成雙親特征組；以及

對所述雙親特征組采用兩點交叉的方式生成子特征組。