18、智能入侵检测与认证管理技术解析

智能入侵检测与认证管理技术解析

1. 入侵检测系统的数据特征与预处理

在入侵检测系统（IDS）中，有众多的数据特征需要分析。以下是一些关键的数据特征：
| 特征编号 | 特征名称 | 描述 |
| ---- | ---- | ---- |
| 18 | Num shells | 壳提示的数量 |
| 19 | Num access files | 访问控制文件的操作数量 |
| 20 | Num outbound cmds | FTP 会话中出站命令的数量 |
| 21 | Is hot login | 若登录属于“热门”列表则为 1，否则为 0 |
| 22 | Is guest login | 若为“访客”登录则为 1，否则为 0 |

除了上述特征，还会使用两秒时间窗口来计算流量特征，例如：
- Count：过去两秒内与当前连接到同一主机的连接数量。
- Serror rate：有“SYN”错误的连接百分比。
- Rerror rate：有“REJ”错误的连接百分比。

此外，还添加了九个与目的地相关的类似属性，并标记为“dst”，同时有一个“class”属性用于识别攻击类型，这是目标属性。

为了进行数据分析，使用了 KNIME 软件，其数据预处理步骤如下：
1. ARFF Reader ：读取包含样本的文件。
2. Partitioning ：仅考虑数据集的 10% 对表进行分区。
3. Category to Number