期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
用于木马流量检测的集成分类模型 被引量:5
1
作者 兰景宏 刘胜利 +1 位作者 吴双 王东霞 《西安交通大学学报》 EI CAS CSCD 北大核心 2015年第8期84-89,共6页
针对传统集成学习方法运用到木马流量检测中存在对训练样本要求较高、分类精度难以提升、泛化能力差等问题,提出了一种木马流量检测集成分类模型。对木马通信和正常通信反映在流量统计特征上的差别进行区分,提取行为统计特征构建训练集... 针对传统集成学习方法运用到木马流量检测中存在对训练样本要求较高、分类精度难以提升、泛化能力差等问题,提出了一种木马流量检测集成分类模型。对木马通信和正常通信反映在流量统计特征上的差别进行区分,提取行为统计特征构建训练集。通过引入均值化的方法对旋转森林算法中的主成分变换进行改进,并采用改进后的旋转森林算法对原始训练样本进行旋转处理,选取朴素贝叶斯、C4.5决策树和支持向量机3种差异性较大的分类算法构建基分类器,采用基于实例动态选择的加权投票策略实现集成并产生木马流量检测规则。实验结果表明:该模型充分利用了不同训练集之间的差异性以及异构分类器之间的互补性,在误报率不超过4.21%时检测率达到了96.30%,提高了木马流量检测的准确度和泛化能力。 展开更多
关键词 木马流量 集成学习 旋转森林 异构分类器 加权投票
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部