貝葉斯與決策樹算法在入侵檢測中的應(yīng)用.pdf

1、當今世界，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)傳播速度的大幅度增長，網(wǎng)絡(luò)信息交流更加頻繁，網(wǎng)絡(luò)應(yīng)用范圍不斷擴大，人們越來越依賴于網(wǎng)絡(luò)，學習、工作、生活與娛樂活動都離不開網(wǎng)絡(luò)。而網(wǎng)絡(luò)安全也面臨巨大挑戰(zhàn)，來自黑客的網(wǎng)絡(luò)攻擊活動時刻都在威脅著網(wǎng)絡(luò)安全，形形色色的犯罪活動圍繞網(wǎng)絡(luò)展開，維護網(wǎng)絡(luò)正常運轉(zhuǎn)，使人們享受網(wǎng)絡(luò)帶來的財富與便利愈來愈重要。面對嚴峻的網(wǎng)絡(luò)現(xiàn)狀，各國政府、各類組織和企業(yè)已投入了大量的人力、物力與財力來研究網(wǎng)絡(luò)安全問題，已取得了大量研究成果

2、，其領(lǐng)域覆蓋密碼學技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、訪問控制技術(shù)、防病毒技術(shù)和審計技術(shù)等。入侵檢測技術(shù)作為網(wǎng)絡(luò)安全家族的一員，以探測攻擊為目標，在網(wǎng)絡(luò)安全中起到主動防御攻擊的作用。因此，入侵檢測技術(shù)是計算機及網(wǎng)絡(luò)安全領(lǐng)域中一個十分重要的研究課題，受到國內(nèi)外許多專家、學者的廣泛關(guān)注和參與，已成為網(wǎng)絡(luò)安全領(lǐng)域中的焦點之一，得到了高度的重視。 入侵檢測的研究核心實際上可以歸結(jié)為分類問題，也就是說，在檢測事件的過程中，判斷被檢測事件是正常

3、事件還是異常事件的問題?；诖?，本文充分利用貝葉斯分類算法和決策樹分類算法，將基于貝葉斯原理的先驗概率方法與決策樹的信息增益方法相結(jié)合，給出一種分類算法，并將該分類算法應(yīng)用于實際檢測，經(jīng)實驗檢驗，本文的檢測算法在一定程度上提高了分類的準確率和具有更強的魯棒性。 本文主要開展了下列工作： （1）闡述了入侵檢測技術(shù)在網(wǎng)絡(luò)安全中的重要意義，分析并敘述了國內(nèi)外研究現(xiàn)狀；（2）闡述了入侵檢測的概念、入侵檢測技術(shù)的發(fā)展歷史、分類、檢