公开(公告)号：CN118118264A

公开(公告)日：2024-05-31

申请号：CN202410388993.8

申请日：2024-04-01

Applicant: 公安部第三研究所

Inventor： 陶源 ,  谢盈 ,  李末岩 ,  张振峰 ,  沙淼淼 ,  樊可

IPC: H04L9/40 ,  G06F18/2113 ,  G06F18/15

Abstract: 本发明公开了一种基于特征值的入侵特征选择基尼不纯度的过滤器及构建方法，本方案基于基尼不纯度阈值进行特征过滤形成特征子集，并基于过滤形成的特征子集进行模型训练形成入侵检测模型。本发明提供的基于特征值的入侵特征选择基尼不纯度的过滤器方案，所选择的特征子集可以较好反应数据的特征分布，保证特征间的较高相关性，有效降低特征维度、去除冗余和不相关特征，提高模型检测性能，有效解决现有方案中特征选择的倾向性以及特征子集相关性低的问题。

公开(公告)号：CN118400134A

公开(公告)日：2024-07-26

申请号：CN202410388994.2

申请日：2024-04-01

Applicant: 公安部第三研究所

Inventor： 陶源 ,  谢盈 ,  张振峰 ,  李末岩 ,  沙淼淼 ,  樊可

IPC: H04L9/40 ,  G06F18/23 ,  G06F18/211

Abstract: 本发明公开了一种基于在线特征选择的攻击检测方法以及系统，本方案首先通过输入有限数量的实例来去除不相关的特征；然后通过对剩余特征构建无向完全图，并生成相关特征图；使用集成聚类的方法对不同组的相关特征图进行组合，并生成新的特征分区；最后按照互信息与冗余程度在特征分区中选择一些特征用于最后的入侵检测模型的训练。本方案可以动态地选择最具有代表性的特征来进行检测，适应新型攻击行为的变化并提高检测效率，同时可以提供全局的安全性分析。