CN102467670B - 基于免疫的异常检测方法 - Google Patents
基于免疫的异常检测方法 Download PDFInfo
- Publication number
- CN102467670B CN102467670B CN201010539170.9A CN201010539170A CN102467670B CN 102467670 B CN102467670 B CN 102467670B CN 201010539170 A CN201010539170 A CN 201010539170A CN 102467670 B CN102467670 B CN 102467670B
- Authority
- CN
- China
- Prior art keywords
- neighborhood
- sample
- dimension
- field
- immune
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 69
- 230000036039 immunity Effects 0.000 title abstract 3
- 238000000034 method Methods 0.000 claims abstract description 40
- 238000012549 training Methods 0.000 claims abstract description 26
- 230000005856 abnormality Effects 0.000 claims description 40
- 238000010606 normalization Methods 0.000 claims description 13
- 230000002159 abnormal effect Effects 0.000 claims description 11
- 239000013598 vector Substances 0.000 claims description 10
- 230000008878 coupling Effects 0.000 claims description 8
- 238000010168 coupling process Methods 0.000 claims description 8
- 238000005859 coupling reaction Methods 0.000 claims description 8
- 230000001174 ascending effect Effects 0.000 claims description 4
- 238000010276 construction Methods 0.000 claims description 4
- 239000000284 extract Substances 0.000 claims description 4
- 239000000203 mixture Substances 0.000 claims description 3
- 230000000877 morphologic effect Effects 0.000 abstract 2
- 238000005516 engineering process Methods 0.000 description 16
- 206010000117 Abnormal behaviour Diseases 0.000 description 4
- 210000000987 immune system Anatomy 0.000 description 3
- 230000006399 behavior Effects 0.000 description 2
- 230000007547 defect Effects 0.000 description 2
- 230000009545 invasion Effects 0.000 description 2
- 238000013450 outlier detection Methods 0.000 description 2
- 208000002693 Multiple Abnormalities Diseases 0.000 description 1
- 210000001744 T-lymphocyte Anatomy 0.000 description 1
- 238000013528 artificial neural network Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 210000004027 cell Anatomy 0.000 description 1
- 238000007418 data mining Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 230000006054 immunological memory Effects 0.000 description 1
- 238000010801 machine learning Methods 0.000 description 1
- 238000005259 measurement Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 244000052769 pathogen Species 0.000 description 1
- 230000001717 pathogenic effect Effects 0.000 description 1
- 238000005070 sampling Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Landscapes
- Testing Or Calibration Of Command Recording Devices (AREA)
- Image Analysis (AREA)
Abstract
本发明公开了一种基于免疫的异常检测方法,该方法包括步骤:S1.根据正常样本的字段个数以及属性,将与正常样本的字段个数对应的集合[0,1]n划分成多个相邻不相交的邻域,并使用所述邻域构造形态空间;S2.将正常样本正规化到所述形态空间,获得自体样本集合;S3.使用所述自体样本集合训练检测器,获得成熟检测器集合;S4.使用所述成熟检测器集合检测新进数据中的异常。本发明的方法能够有效提升基于免疫的异常检测***在高维空间中的检测性能和训练效率。
Description
技术领域
本发明涉及异常检测技术领域,尤其涉及一种基于免疫的异常检测方法。
背景技术
异常检测已经广泛的应用于入侵检测、诈骗检测和错误检测等领域。异常检测是建立***或用户的正常行为模式库,通过被检测***或用户的实际行为模型与正常行为模式之间的比较和匹配来检测异常行为的,其优点是不需要过多有关***缺陷的知识,具有较强的适应性,能够检测出未知类型的异常行为。目前,各国学者提出了多种异常检测技术,包括基于统计学习的异常检测技术,基于数据挖掘的异常检测技术,基于神经网络的异常检测技术,基于机器学习的异常检测技术等。但这些异常检测技术均不能保证准确地检测出受监测的***中存在的不断变化的异常行为,并且在训练阶段需要异常样本训练***。而对于一些应用,在训练过程中无法获得异常样本,限制了异常检测的应用范围。
基于免疫的异常检测技术模拟了人体胸腺中的T细胞工作原理,在处理信息方面表现出多样性、自适应性、健壮性、分布式保护、免疫记忆、容错能力和稳定性等良好特性,克服了当前异常检测技术所面临的问题。异常检测***与生物免疫***有很多类似之处,两者都要在不断变化的环境中维持***的稳定性,其目的都是为了保护“自体”不受“非自体”的入侵。生物免疫***能够保护生命机体不受病原体的侵害,正如异常检测***保护受监测***免受异常行为的摧残。
为了识别和清除体内的病菌,生物免疫***首先要解决的问题就是如何对自身的细胞和那些不属于自身的元素进行区分,这个过程便是“自体”与“非自体”识别。与此相对应,基于免疫的异常检测技术通过否定选择算法去除那些对自体样本产生应答的候选检测器,从而实现对自体的耐受。在训练过程中,否定选择算法不需要异常样本,这使得基于免疫的异常检测技术有更广泛的应用范围。国内外研究人员在此方面已做了大量开创性的工作,并提出了基于二进制否定选择和实值否定选择算法等一系列异常检测算法。
二进制否定选择算法是最早的基于免疫的异常检测算法。该算法使用二进制字符串表示自体样本/检测器。获取二进制自体样本集合后,使用Hamming距离作为匹配规则训练二进制检测器,生成成熟二进制检测器集合。最后使用成熟二进制检测器集合检测新进数据中的异常。二进制否定选择算法为异常检测提供了一个易于分析的有限问题空间,但是这种算法却很难处理那些本身适合使用实值表示的应用,容易产生较高的误报率。另外,由于采用了低级别的表示方法妨碍了有意义的领域知识的提取,导致二进制否定选择算法很难去分析异常报警。此外,为了保证较高的检测率,二进制否定选择算法需要生成大量的二进制检测器去覆盖非自体空间。对于一些问题,二进制检测器的数量将难以控制。
和二进制否定选择算法相比,实值否定选择算法的主要特点是将自体/非自体空间归一化到n维实数空间Rn的一个子集[0,1]n中。该算法使用实值向量表示自体样本/检测器。获取实值自体样本集合后,使用欧氏距离作为匹配规则训练实值检测器,生成成熟实值检测器集合。最后使用成熟实值检测器集合检测新进数据中的异常。采用实值表示能够改善算法的可扩展性、增加检测器的多样性并且能够从生成的检测器中提取高级别知识,成为目前基于免疫的异常检测技术的研究热点。然而,实值否定选择算法不适于高维空间中的检测,在高维空间中的检测性能较差。另外,在高维空间中实值否定选择算法需要更多的自体样本才能正确训练检测器,这样会影响到算法的训练效率。
基于免疫的异常检测技术具有的良好特性和在训练过程中不需要异常样本优势,克服了当前异常检测技术所面临的问题。然而,在高维空间中的检测性能和训练效率方面的缺陷已经成为影响基于免疫的异常检测技术应用的瓶颈。
发明内容
(一)要解决的技术问题
本发明所要解决的技术问题是:如何提供一种基于免疫的异常检测方法,能够有效提升基于免疫的异常检测***在高维空间中的检测性能和训练效率。
(二)技术方案
为解决上述问题,本发明提供了一种基于免疫的异常检测方法,该方法包括步骤:
S1.根据正常样本的字段个数以及属性,将与正常样本的字段个数对应的集合[0,1]n划分成多个相邻不相交的邻域,并使用所述邻域构造形态空间;
S2.将正常样本正规化到所述形态空间,获得自体样本集合;
S3.使用所述自体样本集合训练检测器,获得成熟检测器集合;
S4.使用所述成熟检测器集合检测新进数据中的异常。
其中,步骤S1前还包括获取正常样本集合的步骤。
其中,步骤S1进一步包括:
S1.1根据正常样本所包含的字段个数构造集合[0,1]n;
S1.2根据正常样本所包含的字段属性,将与所述集合[0,1]n的维划分成相邻不相交的邻域;
S1.3将所述集合[0,1]n各维划分的邻域组合成n维空间中的邻域,并用所述邻域构造所述形态空间;
S1.4使用n维向量对所述形态空间中的所述邻域进行编码。
其中,在步骤S1.2中:
若字段属性为离散型或字符型且包含m种不同的字符,则均等地将与该字段对应的集合[0,1]n的维划分成m个相邻不相交的邻域;
若字段属性为连续型,则根据基于熵的离散化方法将与该字段对应的集合[0,1]n的维划分成相邻不相交的邻域。
其中,若字段属性为连续型,则步骤S1.2进一步包括:
S1.21使用最小最大归一化方法将该连续型字段归一化到集合[0,1]中;
S1.22将归一化后集合[0,1]包含的值按照由小到大进行排序,得到序列x1,x2,...,xn;
S1.23计算Ti=(xi+xi+1)/2(i=1,2,...,n-1),选择使得分割后的熵最小的Ti作为一个分割点;
S1.24对分割完成后获得的每一个分片递归地确定分割点,直到分割点的熵小于预设的最小熵。
其中,步骤S3进一步包括:
S3.1随机选择所述形态空间中的一个邻域作为候选检测器;
S3.2计算所述候选检测器与自体样本集合中的所有自体样本的最大亲和力;
S3.3比较所述最大亲和力和训练阈值,所述最大亲和力大于所述训练阈值,则删除所述候选检测器并返回执行步骤S3.1,否则,将所述候选检测器加入到成熟检测器集合;
S3.4若所述成熟检测器集合中成熟检测器的数量达到设定值,则训练结束,否则,返回执行步骤S3.1。
其中,步骤S3.2进一步包括步骤:
S3.21初始化所述最大亲和力为0;
S3.22从所述自体样本集合中取出一个未匹配的自体样本;
S3.23计算所述自体样本与所述候选检测器在同一维度下处于同一邻域的维度的个数;
S3.24若所述个数大于0,则设置所述最大亲和力设置为等于所述个数。
其中,步骤S4进一步包括:
S4.1将新进数据正规化到所述形态空间;
S4.2计算所述新进数据对应的邻域与所述成熟检测器集合中的所有成熟检测器的最大亲和力;
S4.3比较所述最大亲和力和检测阈值,若所述最大亲和力大于所述检测阈值,则判定所述新进数据为异常数据,否则,判定所述新进数据为正常数据。
其中,步骤S4.2进一步包括:
S4.21初始化所述最大亲和力为0;
S4.22从所述成熟检测器集合中取出一个未匹配的成熟检测器;
S4.23计算所述成熟检测器与所述新进数据对应的邻域在同一维度下处于同一邻域的维度的个数;
S4.24若所述个数大于0,则将所述最大亲和力设置为等于所述个数。
(三)有益效果
本发明的方法能够有效提升基于免疫的异常检测***在高维空间中的检测性能和训练效率。其中采用的邻域表示法,能够减少自体样本的数量,从而提高***的训练效率;采用的类似于Hamming距离的匹配规则能够避免形态空间维数对***检测性能的影响,提升***在高维形态空间中的检测性能。为基于免疫的入侵检测***、错误检测***等异常检测***的设计和实现提供了理论支撑和技术支持。
附图说明
图1为依照本发明一种实施方式的基于免疫的异常检测方法流程图。
具体实施方式
对于本发明所提出的基于免疫的异常检测方法,结合附图和实施例详细说明。
针对现有的基于免疫的异常检测技术在高维空间中检测性能差、训练效率低的问题,本发明提出的基于免疫的异常检测方法中使用了一种新的邻域否定选择算法。该算法利用正常样本集合将集合[0,1]n划分成多个相邻却不相交的邻域,并使用这些邻域构造形态空间;之后将正常样本正规化到形态空间获得自体样本集合,并使用一种类似于Hamming距离的匹配规则训练成熟检测器,获得成熟检测器集合;最后使用成熟检测器集合检测新进数据中的异常。
如图1所示,依照本发明一种实施方式的基于免疫的异常检测方法包括步骤:
S1.利用正常样本集合将与正常样本字段个数对应的集合[0,1]n划分成多个相邻不相交的邻域,并使用这些邻域构造形态空间;
S2.将正常样本正规化到该形态空间,获得自体样本集合;
S3.使用步骤S2所获得的自体样本集合训练检测器,获得成熟检测器集合;
S4.使用步骤S3得到的成熟检测器集合检测新进数据中的异常。
步骤S1进一步包括:
S1.1根据正常样本所包含的字段个数构造集合[0,1]n;S1.2根据正常样本所包含的字段属性的不同,采用不同的划分方法将与字段对应的集合[0,1]n的维划分成相邻不相交的邻域;
S1.3将集合[0,1]n各维划分的邻域组合成n维空间中的邻域,并用这些邻域构造形态空间;
S1.4使用n维向量对该形态空间中的邻域进行编码。
其中,在步骤S1.2中:
若字段属性为离散型或字符型且包含m种不同的字符,则均等地将与该字段对应的集合[0,1]n的维划分成m个相邻不相交的邻域;
若字段属性为连续型,则利用基于熵的离散化方法将与该字段对应的集合[0,1]n的维划分成相邻不相交的邻域。
若字段属性为连续性,则步骤S1.2进一步包括:
S1.21使用最小最大(min-max)归一化方法将该连续型字段归一化到集合[0,1]中;
S1.22将归一化后集合[0,1]包含的值按照由小到大进行排序,排序后的值序列为x1,x2,...,xn;
S1.23计算Ti=(xi+xi+1)/2(i=1,2,...,n-1),选择使得分割后的熵最小的Ti作为一个分割点;
S1.24对分割完成后获得的每一个分片递归地确定分割点,直到分割点的熵小于预设的最小熵。
步骤S3进一步包括:
S3.1随机选择形态空间中的一个邻域作为候选检测器;
S3.2计算候选检测器与自体样本集合中的所有自体样本的最大亲和力ρ;
S3.3比较ρ和训练阈值ρt,若ρ>ρt,则删除候选检测器并返回步骤S3.1,若ρ≤ρt,则将候选检测器加入到成熟检测器集合;
S3.4若成熟检测器数量未达到要求,则返回步骤S3.1。
其中,步骤S3.2进一步包括:
S3.21初始化ρ为0;
S3.22从自体样本集合中取出一个未匹配的自体样本;
S3.23计算取出的自体样本与候选检测器在同一维度下处于同一邻域的维度的个数j;
S3.24若ρ<j,则ρ=j。
若自体样本集合内仍有未经匹配的自体样本,则重复执行步骤S3.22。
步骤S4进一步包括:
S4.1将一条新进数据正规化到形态空间;
S4.2计算新进数据对应的邻域与成熟检测器集合中的所有成熟检测器的最大亲和力ρ1;
S4.3比较ρ1和检测阈值ρd,若ρ1>ρd,则判定新进数据为异常数据,若ρ1≤ρd,则判定新进数据为正常数据;
S4.4若仍有新进数据,则返回步骤S4.1。
其中,步骤S4.2进一步包括:
S4.21初始化ρ为0;
S4.22从成熟检测器集合中取出一个未匹配的成熟检测器;
S4.23计算成熟检测器与该邻域在同一维度下处于同一邻域的维度的个数j;
S4.24若ρ<j,则将ρ=j。
若成熟检测器集合内仍有未经匹配的成熟检测器,则重复执行步骤S4.22。
以下通过具体的实施例来进一步说明本发明的方法。
本实施例中使用本发明的基于免疫的异常检测方法的入侵检测***的检测对象是网络流。在获取正常样本集合后,执行本发明的步骤,其中,获取正常样本的过程进一步包括步骤:
A1从正常网络流中提取协议、持续时间、连接标识等特征组成特征向量作为正常样本,并加入到样本集合;
A2若正常样本数量未达到要求,则返回执行步骤A1,否则,执行步骤S1。
S1.利用正常样本集合将与正常样本字段个数对应的集合[0,1]n划分成多个相邻不相交的邻域,并使用这些邻域构造形态空间;
S2.将正常样本正规化到该形态空间,获得自体样本集合;
S3.使用步骤S2所获得的自体样本集合训练检测器,获得成熟检测器集合;
S4.使用步骤S3得到的成熟检测器集合检测网络入侵。
步骤S1进一步包括:
S1.1根据正常样本所包含的字段个数构造集合[0,1]n;
S1.2根据正常样本所包含的字段属性的不同,采用不同的划分方法将与字段对应的集合[0,1]n的维划分成相邻不相交的邻域;
S1.3将集合[0,1]n各维划分的邻域组合成n维空间中的邻域,并用这些邻域构造形态空间;
S1.4使用n维向量对该形态空间中的邻域进行编码。
其中,在步骤S1.2中:
若字段属性为离散型或字符型且包含m种不同的字符,则均等地将与该字段对应的集合[0,1]n的维划分成m个相邻不相交的邻域;
若字段属性为连续型,则利用基于熵的离散化方法将与该字段对应的集合[0,1]n的维划分成相邻不相交的邻域。
若字段属性为连续性,则步骤S1.2进一步包括:
S1.21使用min-max归一化方法将该连续型字段归一化到集合[0,1]中;
S1.22将归一化后集合[0,1]包含的值按照由小到大进行排序,排序后的值序列为x1,x2,...,xn;
S1.23计算Ti=(xi+xi+1)/2(i=1,2,...,n-1),选择使得分割后的熵最小的Ti作为一个分割点;
S1.24对分割完成后获得的每一个分片递归地确定分割点,直到分割点的熵小于给定的阈值δ。
步骤S3进一步包括:
S3.1随机选择形态空间中的一个邻域作为候选检测器;
S3.2计算候选检测器与自体样本集合中的自体样本的最大亲和力ρ;
S3.3比较ρ和训练阈值ρt,若ρ>ρt,则删除候选检测器并返回步骤S3.1,若ρ≤ρt,则将候选检测器加入到成熟检测器集合;
S3.4若成熟检测器数量未达到要求,则返回步骤S3.1。
其中,步骤S3.2进一步包括:
S3.21初始化ρ为0;
S3.22从自体样本集合中取出一个未匹配的自体样本;
S3.23计算取出的自体样本与候选检测器在同一维度下处于同一邻域的维度的个数j;
S3.24若ρ<j,则ρ=j。
若自体样本集合内仍有未经匹配的自体样本,则重复执行步骤S3.22。
步骤S4进一步包括:
S4.1从未检测的网络流中提取协议、持续时间、连接标识等特征组成特征向量,并将提取的特征向量正规化到形态空间;
S4.2计算特征向量所在的邻域与成熟检测器集合中的成熟检测器的最大亲和力ρ1;
S4.3比较ρ1和检测阈值ρd,若ρ1>ρd,则判定网络流异常,若ρ1≤ρd,则判定网络流正常;
S4.4若仍有新网络流,则返回步骤S4.1。
其中,步骤S4.2进一步包括:
S4.21初始化ρ为0;
S4.22从成熟检测器集合中取出一个未匹配的成熟检测器;
S4.23计算成熟检测器与该邻域在同一维度下处于同一邻域的维度的个数j;
S4.24若ρ<j,则将ρ=j。
若仍有新的网络流,则返回步骤S4.1。
以上实施方式仅用于说明本发明,而并非对本发明的限制,有关技术领域的普通技术人员,在不脱离本发明的精神和范围的情况下,还可以做出各种变化和变型,因此所有等同的技术方案也属于本发明的范畴,本发明的专利保护范围应由权利要求限定。
Claims (7)
1.一种基于免疫的异常检测方法,其特征在于,该方法包括步骤:
S1.根据正常样本的字段个数以及属性,将与正常样本的字段个数对应的集合[0,1]n划分成多个相邻不相交的邻域,并使用所述邻域构造形态空间;
S2.将正常样本正规化到所述形态空间,获得自体样本集合;
S3.使用所述自体样本集合训练检测器,获得成熟检测器集合;
S4.使用所述成熟检测器集合检测新进数据中的异常;
如果以网络流为检测对象,则步骤S1之前还包括获取正常样本集合的步骤,具体为:
A1从正常网络流中提取协议、持续时间、连接标识等特征组成特征向量作为正常样本,并加入到样本集合;
A2若正常样本数量未达到要求,则返回执行步骤A1,否则,执行步骤S1;
其中正常样本的字段属性分为连续性和离散型或字符型且包含m种不同的字符,则步骤S1中根据正常样本的字段个数以及属性,将与正常样本的字段个数对应的集合[0,1]n划分成多个相邻不相交的邻域具体包括:
若字段属性为离散型或字符型且包含m种不同的字符,则均等地将与该字段对应的集合[0,1]n的维划分成m个相邻不相交的邻域;
若字段属性为连续型,则根据基于熵的离散化方法将与该字段对应的集合[0,1]n的维划分成相邻不相交的邻域。
2.如权利要求1所述的基于免疫的异常检测方法,其特征在于,步骤S1进一步包括:
S1.1根据正常样本所包含的字段个数构造集合[0,1]n;
S1.2根据正常样本所包含的字段属性,将与所述集合[0,1]n的维划分成相邻不相交的邻域;
S1.3将所述集合[0,1]n各维划分的邻域组合成n维空间中的邻域,并用所述邻域构造所述形态空间;
S1.4使用n维向量对所述形态空间中的所述邻域进行编码。
3.如权利要求2所述的基于免疫的异常检测方法,其特征在于,若字段属性为连续型,则步骤S1.2进一步包括:
S1.21使用最小最大归一化方法将该连续型字段归一化到集合[0,1]中;
S1.22将归一化后集合[0,1]包含的值按照由小到大进行排序,得到序列x1,x2,...,xn;
S1.23计算Ti=(xi+xi+1)/2(i=1,2,...,n-1),选择使得分割后的熵最小的Ti作为一个分割点;
S1.24对分割完成后获得的每一个分片递归地确定分割点,直到分割点的熵小于预设的最小熵。
4.如权利要求1所述的基于免疫的异常检测方法,其特征在于,步骤S3进一步包括:
S3.1随机选择所述形态空间中的一个邻域作为候选检测器;
S3.2计算所述候选检测器与自体样本集合中的所有自体样本的最大亲和力;
S3.3比较所述最大亲和力和训练阈值,所述最大亲和力大于所述训练阈值,则删除所述候选检测器并返回执行步骤S3.1,否则,将所述候选检测器加入到成熟检测器集合;
S3.4若所述成熟检测器集合中成熟检测器的数量达到设定值,则训练结束,否则,返回执行步骤S3.1。
5.如权利要求4所述的基于免疫的异常检测方法,其特征在于,步骤S3.2进一步包括步骤:
S3.21初始化所述最大亲和力为0;
S3.22从所述自体样本集合中取出一个未匹配的自体样本;
S3.23计算所述自体样本与所述候选检测器在同一维度下处于同一邻域的维度的个数;
S3.24若所述个数大于0,则设置所述最大亲和力设置为等于所述个数。
6.如权利要求1所述的基于免疫的异常检测方法,其特征在于,步骤S4进一步包括:
S4.1将新进数据正规化到所述形态空间;
S4.2计算所述新进数据对应的邻域与所述成熟检测器集合中的所有成熟检测器的最大亲和力;
S4.3比较所述最大亲和力和检测阈值,若所述最大亲和力大于所述检测阈值,则判定所述新进数据为异常数据,否则,判定所述新进数据为正常数据。
7.如权利要求6所述的基于免疫的异常检测方法,其特征在于,步骤S4.2进一步包括:
S4.21初始化所述最大亲和力为0;
S4.22从所述成熟检测器集合中取出一个未匹配的成熟检测器;
S4.23计算所述成熟检测器与所述新进数据对应的邻域在同一维度下处于同一邻域的维度的个数;
S4.24若所述个数大于0,则将所述最大亲和力设置为等于所述个数。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201010539170.9A CN102467670B (zh) | 2010-11-08 | 2010-11-08 | 基于免疫的异常检测方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201010539170.9A CN102467670B (zh) | 2010-11-08 | 2010-11-08 | 基于免疫的异常检测方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102467670A CN102467670A (zh) | 2012-05-23 |
CN102467670B true CN102467670B (zh) | 2014-07-02 |
Family
ID=46071289
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201010539170.9A Active CN102467670B (zh) | 2010-11-08 | 2010-11-08 | 基于免疫的异常检测方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102467670B (zh) |
Families Citing this family (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103604591B (zh) * | 2013-11-14 | 2018-11-20 | 沈阳工业大学 | 一种轮式移动机器人故障检测方法 |
CN103795710A (zh) * | 2014-01-10 | 2014-05-14 | 河海大学 | 一种基于CloudStack云平台的入侵检测***的构建方法 |
CN104518913B (zh) * | 2014-12-17 | 2018-02-16 | 武汉科技大学 | 一种基于人工免疫的云服务异常检测方法 |
DE102016117190A1 (de) * | 2016-09-13 | 2018-03-15 | fos4X GmbH | Verfahren und Vorrichtung zum Überwachen eines Zustands wenigstens einer Windkraftanlage und Computerprogrammprodukt |
CN107172062B (zh) * | 2017-06-07 | 2018-08-03 | 郑州轻工业学院 | 一种基于生物免疫t细胞受体机制的入侵检测方法 |
CN109583587B (zh) * | 2018-11-29 | 2021-03-05 | 哈尔滨理工大学 | 一种邻域形态空间人工免疫检测器多源生成算法 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1567810A (zh) * | 2004-03-29 | 2005-01-19 | 四川大学 | 网络安全入侵检测***及方法 |
CN1777119A (zh) * | 2005-12-06 | 2006-05-24 | 南京邮电大学 | 一种类似生物免疫机制的入侵检测方法 |
CN101299691A (zh) * | 2008-06-13 | 2008-11-05 | 南京邮电大学 | 一种基于人工免疫的动态网格入侵检测方法 |
-
2010
- 2010-11-08 CN CN201010539170.9A patent/CN102467670B/zh active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1567810A (zh) * | 2004-03-29 | 2005-01-19 | 四川大学 | 网络安全入侵检测***及方法 |
CN1777119A (zh) * | 2005-12-06 | 2006-05-24 | 南京邮电大学 | 一种类似生物免疫机制的入侵检测方法 |
CN101299691A (zh) * | 2008-06-13 | 2008-11-05 | 南京邮电大学 | 一种基于人工免疫的动态网格入侵检测方法 |
Non-Patent Citations (2)
Title |
---|
基于生物免疫的检测器分布策略研究;王大伟;《中国优秀硕士论文全文数据库》;20080301;基于生物免疫的检测器分布方法 * |
王大伟.基于生物免疫的检测器分布策略研究.《中国优秀硕士论文全文数据库》.2008,第21-38、40-43、59页. |
Also Published As
Publication number | Publication date |
---|---|
CN102467670A (zh) | 2012-05-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102467670B (zh) | 基于免疫的异常检测方法 | |
CN103323749B (zh) | 多分类器信息融合的局部放电诊断方法 | |
CN103581186B (zh) | 一种网络安全态势感知方法及*** | |
CN105471882A (zh) | 一种基于行为特征的网络攻击检测方法及装置 | |
CN103533571B (zh) | 基于投票策略的容错事件检测方法 | |
CN103592587A (zh) | 基于数据挖掘的局部放电诊断方法 | |
US11449604B2 (en) | Computer security | |
Chang et al. | Anomaly detection for industrial control systems using k-means and convolutional autoencoder | |
KR20210115991A (ko) | 시계열 데이터 분석을 이용한 네트워크 이상징후 탐지 방법 및 장치 | |
CN106792883A (zh) | 传感器网络异常数据检测方法与*** | |
CN104516962A (zh) | 一种微博舆情监控方法及监控*** | |
CN107896229A (zh) | 一种计算机网络异常检测的方法、***及移动终端 | |
CN112257784A (zh) | 一种基于梯度提升决策树的窃电检测方法 | |
CN111314910A (zh) | 一种新型映射隔离森林的无线传感器网络异常数据检测方法 | |
US20220092177A1 (en) | Adaptive computer security | |
CN104618175A (zh) | 网络异常检测方法 | |
El Mrabet et al. | A performance comparison of data mining algorithms based intrusion detection system for smart grid | |
Yuan et al. | Intrusion detection model based on improved support vector machine | |
Na et al. | Fake data injection attack detection in AMI system using a hybrid method | |
CN104796407A (zh) | 一种未知协议特征的提取方法 | |
CN105592087A (zh) | 一种基于向量机学习的dnp异常检测方法 | |
Feng et al. | Review of electric vehicles' charging data anomaly detection based on deep learning | |
ElMenshawy et al. | A clustering based approach for contextual anomaly detection in internet of things | |
CN110349050B (zh) | 一种基于电网参数关键特征抽取的智能窃电判据方法及装置 | |
CN114697087B (zh) | 一种基于报警时序的报警关联方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |