基于主成分分析与Simhash的入侵检测方法

论文提出一种基于主成分分析(PCA)与Simhash的入侵检测技术。利用PCA得到属性的特征值作为权重,再利用Simhash的思想得到每一条数据的指纹。通过对比网络数据指纹之间的Hamming距离可以发现,"正常"数据与"非正常"数据之间存在较为明显的差异。利用KDD99数据集进行模拟实验,使用该方法与目前常见的基于SVM的技术进行比较,可以得出结论:在保证准确率的基础上,该方法在时效性上有显著提高。