一种基于仿射聚类分析的入侵检测方法

摘要

本发明公开了一种基于仿射聚类分析的入侵检测方法，包括以下步骤：步骤1，建立入侵检测数据库的特征数据向量，并对所述特征数据向量进行标准化处理；步骤2，所述特征数据向量作为仿射聚类分析的输入数据向量，对计算机网络上的用户行为数据向量进行仿射聚类分析，所述仿射聚类分析的方法为先建立特征数据向量的测度矩阵，其中，以相关系数作为各特征数据向量之间的相似度；再对特征数据向量进行仿射聚类分析，得出识别结果。基于仿射聚类来建立入侵检测模型可以优化或完全抛弃既有模型，对用户行为重新划分，从中不断挖掘新的潜在模式，使该方法在入侵检测领域有广泛的应用前景。

主权项

一种基于仿射聚类分析的入侵检测方法，其特征在于：包括以下步骤：步骤1，建立入侵检测数据库的特征数据向量；步骤2，所述特征数据向量作为仿射聚类分析的输入数据向量，对计算机网络上的用户行为数据向量进行仿射聚类分析，所述仿射聚类分析的方法为先建立特征数据向量的测度矩阵，其中，以相关系数作为各特征数据向量之间的相似度；再对特征数据向量进行仿射聚类分析，得出识别结果。