计算机工程

作者：生龙, 袁丽娜, 武南南, 姬少培

单位：1. 河北工程大学 信息与电气工程学院, 河北邯郸 056038;2. 河北工程大学 河北省安防信息感知与处理重点实验室, 河北 邯郸 056038;3. 天津大学 智能与计算学部, 天津 300072;4. 中国电子科技集团公司第三十研究所, 成都 610041

关键词：网络入侵检测,异常检测,引力搜索算法,差分进化算法,混合核极限学习机,检测精度

基金：国家重点研发计划（2018YFF0301004）；四川省重大科技项目（2017GZDZX0002）。

为了增强网络入侵检测模型的准确率与泛化性，提出一种基于引力搜索算法（GSA）与差分进化（DE）算法优化混合核极限学习机（ELM）的网络入侵检测模型。该模型针对采用单个核函数的ELM模型存在的泛化能力弱、学习能力差的问题，结合多项式核函数和径向基函数的优点，构建混合核ELM模型（HKELM），将GSA和DE相结合优化HKELM模型参数，从而提高其在异常检测过程中的全局和局部优化能力，在此基础上利用核主成分分析算法进行入侵检测数据的数据降维和特征抽取，构建网络入侵检测模型KPCA-GSADE-HKELM。在KDD99数据集上的实验结果表明，与KDDwinner、CSVAC、CPSO-SVM、Dendron等模型进行对比，KPCA-GSADE-HKELM模型具有更高的检测精度和更快的检测速度。

来源：2022年第6期

《计算机工程》期刊编辑部

查看计算机工程杂志2022年第6期