论文部分内容阅读
用于网络入侵检测系统（IDS）的特征（变量）数量太多或太少都会降低IDS识别入侵者的正确率。为解决这一矛盾,提出一种选择最优特征的方法。计算每个特征或组合成的新特征对IDS的＂贡献＂值,选择少量＂贡献＂值较大的特征（最优特征）作为IDS识别入侵者的特征,既减少特征数量又基本保留了原始特征组所提供的信息。实验证明该方法实用且识别入侵者的正确率较高。