智能化網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的研究.pdf

1、當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,使得眾多的企事業(yè)單位、政府部門等將其核心業(yè)務(wù)向互聯(lián)網(wǎng)轉(zhuǎn)移的時(shí)候,網(wǎng)絡(luò)安全作為一個(gè)無法回避的問題呈現(xiàn)在人們面前.傳統(tǒng)上,網(wǎng)絡(luò)用戶一般采用防火墻作為安全的第一道防線.而隨著攻擊者知識(shí)的日趨成熟,攻擊工具與手段的日趨復(fù)雜多樣,單純的防火墻策略已經(jīng)無法滿足對(duì)安全高度敏感的部門的需要,網(wǎng)絡(luò)的防衛(wèi)必須采用一種縱深的、多樣的手段.與此同時(shí),當(dāng)今的網(wǎng)絡(luò)環(huán)境也變得越來越復(fù)雜,設(shè)備的更換、軟件的升級(jí)、系統(tǒng)的補(bǔ)漏使網(wǎng)絡(luò)管理員的工作

2、不斷加重,不經(jīng)意的疏忽便可能造成安全的重大隱患.在這種情況下,入侵檢測(cè)系統(tǒng)成為了安全市場(chǎng)上新的熱點(diǎn).鑒于入侵檢測(cè)技術(shù)對(duì)網(wǎng)絡(luò)安全所起的重要作用,對(duì)入侵檢測(cè)技術(shù)進(jìn)行研究具有重要意義.該文對(duì)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)進(jìn)行了研究.首先分析了各種體系結(jié)構(gòu)的入侵檢測(cè)系統(tǒng)的實(shí)現(xiàn)方式和安全性能,并詳細(xì)介紹了誤用檢測(cè)與異常檢測(cè)各自的優(yōu)缺點(diǎn),接著基于現(xiàn)有入侵檢測(cè)系統(tǒng)存在的問題,該文提出將數(shù)據(jù)挖掘技術(shù)應(yīng)用到入侵檢測(cè)中,來自動(dòng)生成入侵檢測(cè)規(guī)則,實(shí)現(xiàn)入侵檢測(cè)系統(tǒng)的智能化.

3、然后該文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)智能化網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)模型,闡述了該系統(tǒng)模型的結(jié)構(gòu)及主要功能.該模型為開放的系統(tǒng)模型,具有很好的可伸縮性,可大大減少使用入侵檢測(cè)系統(tǒng)的代價(jià),有效解決入侵檢測(cè)系統(tǒng)的環(huán)境適應(yīng)性問題,提高系統(tǒng)的效率.最后通過一個(gè)實(shí)例檢驗(yàn)了這個(gè)系統(tǒng).該論文共分為六章.第一章是緒論,主要介紹了論文課題提出的背景.第二章是入侵檢測(cè)技術(shù)及其發(fā)展,主要詳細(xì)介紹了入侵檢測(cè)系統(tǒng)的體系結(jié)構(gòu)、分析方法和發(fā)展情況,與此同時(shí)指出了當(dāng)前入侵檢測(cè)系統(tǒng)所存在的問

4、題.在提出問題的同時(shí),給出了該文所提出的智能化網(wǎng)絡(luò)計(jì)算機(jī)入侵檢測(cè)系統(tǒng)的特點(diǎn).第三章介紹數(shù)據(jù)挖掘技術(shù),首先介紹了數(shù)據(jù)挖掘的概念、處理過程和幾種常用的挖掘算法,接著討論了在入侵檢測(cè)中采用數(shù)據(jù)挖掘技術(shù)的必要性和可行性.第四章是數(shù)據(jù)挖掘算法在入侵檢測(cè)中的應(yīng)用,首先對(duì)幾種常見的數(shù)據(jù)挖掘算法在入侵檢測(cè)系統(tǒng)中的應(yīng)用做了簡要的說明.然后詳細(xì)討論了面向?qū)徲?jì)數(shù)據(jù)的關(guān)聯(lián)規(guī)則挖掘算法.第五章是基于數(shù)據(jù)挖掘的智能化網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì),首先詳細(xì)介紹了公共入侵檢