论文部分内容阅读
入侵检测系统(IDS)是保障信息安全的重要手段.分析了机器学习应用于网络连接级的异常检测模型的过程,然后建立了异常检测系统原型,以验证此方法用于IDS的可能性及所能达到的性能.实验以DARPA网络数据为例,对数据的特征进行了分析、选取及构造,并针对多种情况进行了测试.实验结果表明,该IDS系统具有很好的检测性能.最后对结果进行了分析,并得出了几个有用的结论.