基于猴群算法的入侵檢測(cè)技術(shù)研究.pdf

1、在當(dāng)今信息時(shí)代,隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展以及在各行各業(yè)的廣泛應(yīng)用,網(wǎng)絡(luò)安全問題引起了人們的高度重視,入侵檢測(cè)系統(tǒng)(IDS)經(jīng)過近些年來的發(fā)展成為安全領(lǐng)域內(nèi)的重要技術(shù)和研究熱點(diǎn)。同時(shí)隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和對(duì)應(yīng)攻擊技術(shù)的突飛猛進(jìn)對(duì)入侵檢測(cè)系統(tǒng)提出了新的要求,不但要求其能通過分析網(wǎng)絡(luò)中的審計(jì)數(shù)據(jù)識(shí)別系統(tǒng)中的攻擊活動(dòng),采取相應(yīng)措施外,而且要求有更快的反應(yīng)速度和更準(zhǔn)確的檢測(cè)率。
　　 本文針對(duì)現(xiàn)有入侵檢測(cè)系統(tǒng)存在的高漏報(bào)率和誤報(bào)率,提出了一種基

2、于猴群算法的入侵檢測(cè)模型。猴群算法是一種模擬猴群爬山的優(yōu)化種群智能算法,用于解決帶有連續(xù)變量的全局?jǐn)?shù)值最優(yōu)化問題。該模型基于猴群算法的全局搜索速度快、精度高的特性,利用猴群算法從網(wǎng)絡(luò)審計(jì)數(shù)據(jù)的KDD99數(shù)據(jù)集(它使用的是MIT Lincoln Labs98的數(shù)據(jù),包含了在軍事網(wǎng)絡(luò)環(huán)境中仿真的各種入侵?jǐn)?shù)據(jù))生成一個(gè)分類的規(guī)則集合,并且利用支持度-置信度模型實(shí)現(xiàn)猴群算法的目標(biāo)函數(shù)來控制生成規(guī)則的質(zhì)量,然后將動(dòng)態(tài)生成的規(guī)則應(yīng)用到基于規(guī)則的入侵