基于數(shù)據(jù)挖掘的入侵檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)的飛速發(fā)展和普及應(yīng)用，更好的實(shí)現(xiàn)了信息互通、信息互動(dòng)和信息共享，提高了人們的工作效率，豐富了人們的生活。然而，當(dāng)越來越多的計(jì)算機(jī)接入互聯(lián)網(wǎng)網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)上的每一臺(tái)計(jì)算機(jī)都可能成為攻擊對(duì)象。目前，網(wǎng)絡(luò)的安全正面臨著越來越嚴(yán)重的挑戰(zhàn)，安全問題日益突出，包括網(wǎng)上信息被泄露、篡改和假冒、黑客入侵、計(jì)算機(jī)犯罪、病毒蔓延和不良信息傳播等諸多問題。
　　為了保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和信息，目前涌現(xiàn)出了各種安全技術(shù)和產(chǎn)品，包括：防火墻、安全路

2、由器、入侵檢測(cè)系統(tǒng)、身份認(rèn)證系統(tǒng)等。實(shí)踐表明，一個(gè)安全的網(wǎng)絡(luò)系統(tǒng)僅有防御手段是不夠的，應(yīng)該既要有防火墻等防御手段，還要有能夠?qū)W(wǎng)絡(luò)安全進(jìn)行實(shí)時(shí)監(jiān)控和進(jìn)行反攻擊的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)。因此，加強(qiáng)對(duì)入侵檢測(cè)技術(shù)的研究具有很強(qiáng)的實(shí)際應(yīng)用價(jià)值，入侵檢測(cè)能夠及時(shí)發(fā)現(xiàn)入侵和適時(shí)適當(dāng)做出反應(yīng)，能大大降低損失及其造成的影響。
　　論文圍繞數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)入侵檢測(cè)中的應(yīng)用，嘗試優(yōu)化網(wǎng)絡(luò)入侵檢測(cè)模型算法，提出基于關(guān)聯(lián)規(guī)則和決策樹混合模型算法的混合檢測(cè)模

3、型，并基于混合檢測(cè)模型的實(shí)現(xiàn)網(wǎng)絡(luò)入侵檢測(cè)原型實(shí)驗(yàn)系統(tǒng)。論文首先對(duì)入侵檢測(cè)技術(shù)及系統(tǒng)應(yīng)用的發(fā)展背景、入侵檢測(cè)理論技術(shù)、數(shù)據(jù)挖掘技術(shù)進(jìn)行分析研究，包括入侵檢測(cè)基本概念、入侵檢測(cè)的實(shí)現(xiàn)技術(shù)、入侵檢測(cè)系統(tǒng)分類以及典型的入侵檢測(cè)系統(tǒng)情況，在此基礎(chǔ)上，設(shè)計(jì)基于混合模型模型檢測(cè)算法的網(wǎng)絡(luò)入侵檢測(cè)原型實(shí)驗(yàn)系統(tǒng)，包括包括數(shù)據(jù)預(yù)處理模塊、數(shù)據(jù)挖掘模型訓(xùn)練模塊、數(shù)據(jù)挖掘檢測(cè)模塊、系統(tǒng)基礎(chǔ)管理模塊四個(gè)主體功能模塊。論文針對(duì)未使用關(guān)聯(lián)挖掘的檢測(cè)情況和使用關(guān)聯(lián)挖掘