期刊文献+
共找到3篇文章
< 1 >
每页显示 20 50 100
具有高可理解性的二分决策树生成算法研究(英文) 被引量:4
1
作者 蒋艳凰 杨学军 赵强利 《软件学报》 EI CSCD 北大核心 2003年第12期1996-2005,共10页
二分离散化是决策树生成中处理连续属性最常用的方法,对于连续属性较多的问题,生成的决策树庞大,知识表示难以理解.针对两类分类问题,提出一种基于属性变换的多区间离散化方法——RCAT,该方法首先将连续属性转化为某类别的概率属性,此... 二分离散化是决策树生成中处理连续属性最常用的方法,对于连续属性较多的问题,生成的决策树庞大,知识表示难以理解.针对两类分类问题,提出一种基于属性变换的多区间离散化方法——RCAT,该方法首先将连续属性转化为某类别的概率属性,此概率属性的二分法结果对应于原连续属性的多区间划分,然后对这些区间的边缘进行优化,获得原连续属性的信息熵增益,最后采用悲观剪枝与无损合并剪枝技术对RCAT决策树进行简化.对多个领域的数据集进行实验,结果表明:对比二分离散化,RCAT算法的执行效率高,生成的决策树在保持分类精度的同时,树的规模小,可理解性强. 展开更多
关键词 机器学习 二分决策树 信息熵增益 剪枝 RCAT算法
在线阅读 下载PDF
一种API动态序列分析和DAG-SVM多类支持向量机的未知病毒检测方法 被引量:2
2
作者 张程 马兆丰 +1 位作者 钮心忻 杨义先 《小型微型计算机系统》 CSCD 北大核心 2012年第12期2724-2728,共5页
分析现有的病毒检测方法,提出一种基于特征信息熵筛选和DAG-SVM多类支持向量机的未知病毒检测新方法.该方法将PE文件静态特征扫描和动态API序列特征结合起来形成多维特征向量,并利用信息熵对静态多维特征向量进行有效性筛选,将经降维后... 分析现有的病毒检测方法,提出一种基于特征信息熵筛选和DAG-SVM多类支持向量机的未知病毒检测新方法.该方法将PE文件静态特征扫描和动态API序列特征结合起来形成多维特征向量,并利用信息熵对静态多维特征向量进行有效性筛选,将经降维后形成的特征向量利用有向无环图多类支持向量机分类方法训练病毒学习模型并实现对未知计算机病毒的检测,该检测方法克服了特征代码扫描法无法识别未知病毒的缺陷和静态API序列检测方法对于未知病毒隐藏API调用的低识别率,使用有向无环图支持向量机相对于其他支持向量机算法可以有效的解决某些样本的误分和拒分现象.实验结果表明该病毒检测方法具有更高的准确性. 展开更多
关键词 信息熵增益 行为检测 多类支持向量机 未知病毒检测
在线阅读 下载PDF
多入侵检测系统的可信度评估
3
作者 陈德强 《电信科学》 北大核心 2010年第S2期138-141,共4页
为了对多个入侵检测系统(IDS)进行可信度评估,通过建立多IDS的数学模型,引入增益信息熵来计算优化对每个IDS的关注度比例,从而使检测系统整体的可信度最优。实例的分析表明管理员可以通过调整关注度比例,产生对整体安全态势的判断,并动... 为了对多个入侵检测系统(IDS)进行可信度评估,通过建立多IDS的数学模型,引入增益信息熵来计算优化对每个IDS的关注度比例,从而使检测系统整体的可信度最优。实例的分析表明管理员可以通过调整关注度比例,产生对整体安全态势的判断,并动态地反馈到网络中各个IDS,从而对有攻击意图的数据进行重点检测,进一步提高IDS的检测率,降低多IDS系统的误报率和漏报率。 展开更多
关键词 入侵检测 异常检测 增益信息熵
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部