论文研究 一种基于正常简档聚类的自适应异常检测模型.pdf

为解决入侵检测系统存在检测率低、网络数据变化适应性弱的问题，选取正常数据记录通过聚类算法建立正常简档，然后依据正常简档对网络数据记录进行检测，并结合已检测出来的正常数据记录对正常简档进行更新。KDD CUP99数据的实验表明，该系统能够适应数据的变化趋势，在保持较低的误报率前提下获得了较好的检测率。