江汉大学学报(自然科学版) ›› 2024, Vol. 52 ›› Issue (3): 74-86.doi: 10.16389/j.cnki.cn42-1737/n.2024.03.008
• 计算机科学与技术 • 上一篇
李 熙1,梅 倩*2,陶 洁1,余嘉伟1,冯常奇1
LI Xi1,MEI Qian*2,TAO Jie1,YU Jiawei1,FENG Changqi1
摘要: 目前主流入侵检测系统通过学习人工标识的网络流量数据获得自动检测未知威胁的能 力,但人工标识的数据出现偏差、缺失、小类样本过少等现象时,本应是攻击样本常会被认定为无 害样本,致使入侵检测系统失效。大多数研究入侵检测的工作将整体性能作为检测性能的量化 标准,而忽视了入侵检测的原始初衷,导致警告系统遭受攻击。针对以上问题,提出基于投票网 络的智能识别模型来解决入侵检测系统训练数据不均衡的问题。通过可训练的投票模型,整合 了传统机器学习模型与深度学习模型,在关注整体性能的同时,提升致命攻击的被检出率。实验 结果显示,本模型在 3 种不同样本分布类型的数据集上均有较好的整体表现,并且有效地提高了 小类别的检出率。
中图分类号: