基于Rough集理論的入侵檢測系統(tǒng)的研究與設(shè)計.pdf

1、　　從檢測方法來說，入侵檢測技術(shù)可分為基于誤用的和基于異常的入侵檢測兩大類?；谡`用的入侵檢測技術(shù)以模式匹配作為發(fā)現(xiàn)入侵事件特征的主要手段，而基于異常的入侵檢測技術(shù)一般通過各種數(shù)學(xué)工具建立出系統(tǒng)正常行為和異常行為的模型，然后通過檢查事件是否符合系統(tǒng)正常行為模型的標(biāo)準(zhǔn)來判斷該事件是否異常?；诋惓５娜肭謾z測常常使用人工智能技術(shù)。Rough集理論是近年來發(fā)展較快的一個模糊數(shù)學(xué)分支，它在數(shù)據(jù)挖掘，人工智能，知識分類等領(lǐng)域顯示出越來越強(qiáng)大的應(yīng)用

2、潛力。而基于異常的入侵檢測技術(shù)目前正處于發(fā)展階段，尚未成熟。正因如此，將Rough集理論中的數(shù)據(jù)挖掘與分類技術(shù)應(yīng)用到計算機(jī)系統(tǒng)行為的檢測中，從中發(fā)現(xiàn)可疑事件，是一個很有前景的研究方向。本文提出了一個基于Rough集理論的入侵檢測系統(tǒng)(RSIDS)，它利用Rough集理論對網(wǎng)絡(luò)流進(jìn)行檢測分析，并發(fā)現(xiàn)攻擊。實驗研究了不同的Rough集決策規(guī)則生成算法對入侵檢測樣本的處理性能，以及在數(shù)據(jù)集規(guī)模很大時算法的處理效率問題。研究結(jié)果表明該系統(tǒng)具有較