摘要：对于不同类型的网络入侵,其行为特征所涉及到的主要数据属性会有所不同.传统的朴素贝叶斯（NB）入侵检测模型没有考虑这个差别.本文引入信息增益改进传统的NB模型,利用它来对网络连接数据的属性进行特征选择,并删除一些冗余的属性,达到优化NB入侵检测模型的目的.实验表明,信息增益对NB模型有一定的优化作用,相对神经网络模型有更高的检测率.

关键词：朴素贝叶斯分类 入侵检测 信息增益 

单位：江西师范大学商学院; 江西南昌330022; 广西大学计算机科学与信息工程学院; 广西南宁530004; 上海理工大学; 上海200093