《表2 数据连接类型及训练集和测试集的次数统计》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于改善Bagging-SVM集成多样性的网络入侵检测方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

为验证上述方法在网络入侵检测中的应用价值，本文采用该数据集进行实验测试．KDD Cup99数据集提供了一个10%的训练子集，包含494 021条数据，其中97 278条为正常连接，其余为攻击连接．测试集包含311 029条数据，其中60 593条正常连接，其余为攻击连接．所有的攻击连接有39种类型，隶属于网络扫描（PROBING）、拒绝服务攻击（DOS）、非法提升权限攻击（U2R）、远程攻击（R2L)4类．且为验证分类模型的泛化性能，训练集中出现了22种攻击类型，另外17种攻击类型仅出现在测试集中．几种数据连接类型及其在训练集和测试集中出现的次数统计如表2所示．