基于支持向量機與Agent技術(shù)的入侵檢測系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著互連網(wǎng)規(guī)模和復(fù)雜程度的迅速增長，人們對于計算機網(wǎng)絡(luò)的依賴也不斷增強。與此同時，針對網(wǎng)絡(luò)系統(tǒng)的攻擊越來越普遍，攻擊手法日趨復(fù)雜，入侵檢測系統(tǒng)作為一種能夠自動檢測計算機系統(tǒng)或網(wǎng)絡(luò)上入侵行為的系統(tǒng)，理所當(dāng)然地成為了網(wǎng)絡(luò)安全的重要組成部分。 本文首先介紹了網(wǎng)絡(luò)安全的現(xiàn)狀、入侵檢測系統(tǒng)的基本概念、特點和分類，并討論了現(xiàn)有的入侵檢測系統(tǒng)的發(fā)展趨勢，指出傳統(tǒng)的入侵檢測系統(tǒng)的缺陷，要發(fā)展新的入侵檢測系統(tǒng)必須解決檢測準確性、高效性的問題，同時

2、要考慮分布式智能化的檢測方法。為此我們提出采用基于支持向量機與移動Agent技術(shù)的入侵檢測系統(tǒng)，利用支持向量機對小樣本、高維非線性數(shù)據(jù)良好的分類性能，將其作為檢測工具；利用移動Agent的智能性、移動性，在網(wǎng)絡(luò)節(jié)點間進行遷移檢測入侵。 本文的第三章給出了支持向量機的基本原理和軟間隔優(yōu)化的公式，并指出支持向量機的學(xué)習(xí)能力嚴重依賴于核函數(shù)及核參數(shù)的選擇，我們用實例可視化地給出支持向量機核參數(shù)的選擇對檢測性能的影響。通過大量的實驗，最