基于BP神經(jīng)網(wǎng)絡算法的網(wǎng)絡入侵檢測的研究及應用.pdf

1、隨著計算機技術與網(wǎng)絡通信以及信息產(chǎn)業(yè)的高速發(fā)展,網(wǎng)絡入侵攻擊的事件頻繁發(fā)生,因此計算機網(wǎng)絡安全形勢也日益嚴峻,所以需要能過各種網(wǎng)絡安全技術來解決問題。而入侵檢測技術是網(wǎng)絡安全的主要手段之一,它是一種主動防御的安全技術,它能實時地保護內(nèi)、外網(wǎng)攻擊和誤操作,使得網(wǎng)絡系統(tǒng)受到破壞之前能夠及時得到響應和處理。但是傳統(tǒng)的入侵檢測技術又存在著許多不足的問題:第一、誤/漏報率高,性能低:第二、實時檢測攻擊行為較差,且難以適應海量網(wǎng)絡數(shù)據(jù)包。因此研究網(wǎng)

2、絡入侵檢測是當今的研究熱門,也是符合我國的基本國情。
　　 本文先介紹了入侵檢測系統(tǒng)和BP神經(jīng)網(wǎng)絡的基本概述,了解了當前常用的網(wǎng)絡攻擊方法和入侵檢測技術的分類,掌握了入侵檢測系統(tǒng)的模型和工作過程。了解了神經(jīng)網(wǎng)絡的概述,掌握BP神經(jīng)網(wǎng)絡算法的學習過程?？偨Y了傳統(tǒng)入侵檢測系統(tǒng)存在了檢測性能、檢測效果的問題。因此入侵檢測技術需要一種能適應實時性、自主學習性、低誤/漏報率的方法。
　　 在本文,提出了基于改進BP神經(jīng)網(wǎng)絡算法的網(wǎng)

3、絡入侵檢測技術的方法。它是在傳統(tǒng)的BP神經(jīng)網(wǎng)絡算法的基礎上,對算法進行相關的加入動量項、歸一化輸入信號的優(yōu)化方法,來適用入侵檢測技術的需求。最后提出基于改進BP神經(jīng)網(wǎng)絡算法的入侵檢測模型,包括數(shù)據(jù)捕獲及采集模塊、數(shù)據(jù)預處理模塊、改進BP神經(jīng)網(wǎng)絡模塊、規(guī)則數(shù)據(jù)庫模塊、響應處理模塊五部分。
　　 國內(nèi)許多入侵檢測技術只是在研究階段,但本文研究出來的入侵檢測模型,將在實際的信息管理系統(tǒng)中得到進行應用。《廣東省高中階段招生服務統(tǒng)一平臺》

4、(中招平臺)是根據(jù)對全省各市初中畢業(yè)生學業(yè)考試和高中階段學校招生工作的深入調(diào)研獲知,基本上圍繞初中畢業(yè)生學業(yè)考試、綜合素質(zhì)評價、學生特長三個方面開展高中階段的學校招生工作,各地市都建立起一套完善的初中畢業(yè)生學業(yè)考試的考務制度和初中畢業(yè)生綜合素質(zhì)評價制度所設計的信息平臺。本文在系統(tǒng)開發(fā)的中后期,為了適應該系統(tǒng)的安全而設計。通過基于改進BP神經(jīng)網(wǎng)絡算法的網(wǎng)絡入侵檢測模型,在中招平臺的學生報名階段進行實時檢測,很好地解決學生報名時,系統(tǒng)受到外

5、來的網(wǎng)絡攻擊,解決了海量網(wǎng)絡數(shù)據(jù)包的檢測。與傳統(tǒng)的入侵檢測模型對比,其性能有一定的提高。
　　 最后通過兩個實驗來證明。第一,測試基于改進BP神經(jīng)網(wǎng)絡的入侵檢測系統(tǒng)模型的準確性,經(jīng)過測試證實新模型的誤報率、漏報率分別從原來的15.3％和14％降低到現(xiàn)在的4.3％和5％；第二,通過對10000條數(shù)據(jù)進行測試,測試傳統(tǒng)入侵檢測系統(tǒng)、基于BP神經(jīng)網(wǎng)絡的入侵檢測系統(tǒng)和基于改進BP神經(jīng)網(wǎng)絡的入侵檢測系統(tǒng)模型的實時檢測時間效率,分別是200