基于roughset的數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用研究——(更新版)
【正文】 … … … Grace 1 是 1 … … 2 正常郵件 R=C?D C D V U 重慶郵電學(xué)院信息安全技術(shù)重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用研究 2022522 12 屬性的定義 ? A0：郵件中繼次數(shù)，即郵件頭中“ Received”標(biāo)簽的個數(shù)； ? A1：收件人個數(shù)； ? A2：郵件路由信息中的中斷次數(shù)，郵件路由信息中斷定義為：若前一條“ Received”標(biāo)簽中接收站點的域名和 IP與后一條“ Received”標(biāo)簽中發(fā)送站點的域名和 IP均不相同，則被視為路由信息中斷； ? A3：“ Received”項中的各個域名與其 IP不匹配的次數(shù)； ? A4：“ Received”中發(fā)送站點項缺少域名的次數(shù)； ? A5：“ Received”中的 by項缺少域名的次數(shù)； ? A6：“ Received”中的 from項缺少 IP的次數(shù)； 重慶郵電學(xué)院信息安全技術(shù)重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用研究 2022522 13 ? A7：“ From”中的原始發(fā)送地址與“ Received”中的原始發(fā)送地址是否一致；一致則取值為 1，否則取值為 0； ? A8：“ To”中的目的地址與“ Received”中的實際收信人的地址是否一致；一致則取值為 1，否則取值為 0； ? A9：“ DeliveredTo”項和“ To”項是否一致，若一致則取值為 1，否則取值為 0，若不存在“ DeliveredTo”項，則這一屬性值的缺省值為 1； ? A10：“ Return_Path”項和“ From”項是否一致，若一致則取值為 1，否則取值為 0，若不存在“ Return_Path”項，則這一屬性值的缺省值為 1； 重慶郵電學(xué)院信息安全技術(shù)重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用研究 2022522 14 郵件分類決策表示例 A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 A10 D 3 1 1 0 0 1 0 0 1 0 0 2 1 3 0 0 0 0 0 1 0 1 1 1 2 1 0 0 0 0 0 1 1 1 1 1 6 1 4 0 4 3 1 1 1 1 1 3 2 1 1 0 1 1 0 0 1 1 1 1 4 1 1 0 0 1 0 0 0 0 1 3 6 1 4 0 4 3 1 0 0 1 1 2 2 1 1 0 2 1 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 1 1 2 重慶郵電學(xué)院信息安全技術(shù)重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用研究 2022522 15 規(guī)則挖掘過程 A0 分割成 6個區(qū)間 [*,) 0 [,) 1 [,) 2 [,) 3 [,) 4 [,*) 5 A1 分割成 2個區(qū)間 [*,) 0 [,* ) 1… … 3 1 1 0 0 1 0 0 1 0 0 2 1 3 0 0 0 0 0 1 0 1 1 1 6 1 4 0 4 3 1 1 1 1 1 3 …………………… .. 6 1 4 0 4 3 1 0 0 1 01 改進的貪 心算法 1 A0 A1 A2 A4 A5 A6 A7 A8 A9 A10 A01?A81?D1 A20?A100?D2 A03?A10?A21? A41?A51?A60? A70?A80? A91?A101?D3 屬性約簡 離散化 值約簡 基于信息 熵算法 1 啟發(fā)式 值約簡算法 重慶郵電學(xué)院信息安全技術(shù)重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用研究 2022522 16 測試 ?在小數(shù)據(jù)量的情況下 ?數(shù)據(jù)量逐漸增多的情況下 ?大數(shù)據(jù)量的情況下 ?在郵件過濾中郵件分類模型的效果 重慶郵電學(xué)院信息安全技術(shù)重點實驗室 基于 Rough Set的數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用研究 2022522 17 算法正確性測試 郵件 集合 80封 訓(xùn)練集 40封 隨機選取 50％ 屬性提取 3 1 1 0。 感謝各位老師、同學(xué)參加我的畢業(yè)答辯 請多提寶貴意見！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1