一种基于二次否定选择的网络异常检测方法专利登记公告

专利名称：一种基于二次否定选择的网络异常检测方法

摘要：本发明提出了一种基于二次否定选择的网络异常检测方法，属于信息安全技术领域。本发明模拟生物免疫系统的免疫耐受过程，选择正常网络连接数据作为自体集，使用二次否定选择算法对随机产生的候选检测器进行耐受训练，清除检测器集耐受和自体耐受不成功的候选检测器，生成成熟检测器集，并利用自体聚类生成认证检测器，然后利用成熟检测器集对待检测网络连接数据进行检测，最后利用认证检测器对检测结果进行确认。本发明主要解决现有技术中检测器过多、生成效率过低及误报率过高的缺点，有效减少了生成的成熟检测器集大小，提高了成熟检测器的生成效率

专利类型：发明专利

专利号：CN201210024273.0

专利申请（专利权）人：四川大学

专利发明（设计）人：刘晓洁;李涛;陈文;赵辉;胡晓勤

主权项：一种基于二次否定选择的网络异常检测方法，其特征在于，所述方法包括以下步骤：(1)?读入自体集步骤；1)?采集正常网络连接数据包步骤；2)?规范化网络连接数据包步骤；(2)?网络连接数据预处理步骤；1)?网络连接数据数值化处理步骤；2)?网络连接数据归一化处理步骤；(3)?第一次否定选择产生半成熟检测器步骤；(4)?第二次否定选择产生成熟检测器集步骤；(5)?自体集聚类生成认证检测器步骤；(6)?利用成熟检测器集对待检测网络连接数据进行检测步骤；1)?待检测网络连接数据数值化处理步骤；2)?待检测网络连接数

专利地区：四川