专利详情

专利名称	一种入侵检测方法及装置
申请号	CN201410747764.7	专利类型	发明专利
公开（公告）号	CN104517052A	公开（授权）日	2015.04.15
申请（专利权）人	中国科学院深圳先进技术研究院	发明（设计）人	张爽;张涌;宁立
主分类号	G06F21/55(2013.01)I	IPC主分类号	G06F21/55(2013.01)I;G06F17/30(2006.01)I
专利有效期	一种入侵检测方法及装置至一种入侵检测方法及装置	法律状态	实质审查的生效
说明书摘要	本发明适用于信息安全技术领域，提供了一种入侵检测方法及装置，所述方法包括：对原始数据集进行预处理；对预处理后的数据点进行距离度量；基于预定算法以及距离度量，获得簇的个数；基于距离度量，计算预处理后的数据点的密度指标；基于距离度量和密度指标，计算数据点的距离指标；计算数据点的密度指标与距离指标的乘积r并排序；选择前k个数据点作为各个簇的中心点；将剩余的数据点分配到离其距离最近且密度指标比其高的中心点所属的簇中；将分配后的簇按照其包含的数据点的个数进行排序，将簇中数据点的个数最多的簇判定为正常簇，其余的簇判定为异常簇。通过本发明，可有效解决现有技术存在的运算开销大，初始值的设定影响聚类结果的问题。