[发明专利]基于云模型的入侵检测数据划分方法

权利要求书

1.一种基于云模型的入侵检测数据划分方法，其特征在于，包括下述步骤：

步骤①：建立云模型数据：

从入侵检测标准数据集中选取N个正常数据存入矩阵X＝[x_ij]_N×M中形成云模型数据，其中N的大小根据所需云模型的规模确定，M代表标准数据集的属性数：

步骤②：计算云模型特征：

利用下列公式计算云模型第j属性的期望Ex_j、熵En_j、超熵He_j、卡方值CS_j和权重因子P_j，j＝1,2,…,M：

Exj=Σi=1NxijN]]>  (公式一)

Enj=π2×Σi=1N|xij-Exj|N]]>  (公式二)

Hej=Σi=1N(xij-Exj)2N-1-Enj2]]>  (公式三)

CSj=Σi=1N(xij-Exj)Exj]]>  (公式四)

Pj=CSjΣj=1MCSj]]>  (公式五)

步骤③：输入待检测入侵检测数据：

将K个待检测入侵检测数据存入矩阵Z＝[z_i′j]_K×M,从云模型数据中随机选取K个正常数据存入矩阵Y＝[y_i′j]_K×M，其中K<N；

步骤④：计算数据属性隶属度。

利用下列公式分别计算正常数据的第j属性隶属度μ_j和待检测入侵检测数据的第j属性隶属度μ′_j：

μj=exp[-(Eyj-Exj)22En′2]]]>  (公式六)

μj′=exp[-(Ezj-Exj)22En′2]]]>  (公式七)

上述公式中，En′是以En_j为均值、He_j为标准差的正态随机数；

步骤⑤：划分信号类别：

针对待检测入侵检测数据，依据以下情况划分信号：

若Eμ′_j＞Eμ_j，将K个待检测入侵检测数据划分为DS危险信号；

若Eμ′_j＞Eμ_j且Varμ′_j＜Varμ_j，将K个待检测入侵检测数据划分为PAMPS病原相关分析模式信号；

若Eμ′_j≤Eμ_j，将K个待检测入侵检测数据划分为SS安全信号；

其中，Eμj′=Σj=1Mμj′N,]]>Eμj=Σj=1MμjN,]]>Varμj′=Σj=1M(μj′-Eμj′)2N,]]>Varμj=Σj=1M(μj-Eμj)2N.]]>