基于相對熵理論的網(wǎng)絡異常檢測方法.pdf

1、傳統(tǒng)的入侵檢測方法分為基于誤用檢測方法和基于異常檢測方法,異常檢測作為目前入侵檢測的主要研究方向,其核心是異常檢測算法的研究和正常模型的建立。通過對異常檢測方法進行大量調研,我們可知,異常檢測方法還需要從兩個方面不斷改進：(1)檢測攻擊范圍不夠全面；(2)提高檢測率和降低誤報率之間的固有矛盾一直沒有得到有效緩解。所以,如何挖掘新的檢測算法或者改進現(xiàn)有算法,以擴大檢測攻擊范圍、提高檢測率和降低誤報率,成為異常檢測領域需要長期研究的課題。本

2、文針對網(wǎng)絡異常檢測面臨的問題,首先結合相對熵理論提出了一種基于相對熵理論的單測度網(wǎng)絡異常檢測方法,設計了基于該方法的模型,并采用DARPA99標準數(shù)據(jù)集進行了模擬實驗,驗證了該方法的可行性；針對不同類型的攻擊可能造成不同測度的異常,使得基于相對熵理論的單測度網(wǎng)絡異常檢測方法的檢測率不理想的問題,提出了一種基于相對熵理論的多測度網(wǎng)絡異常檢測方法,設計了基于該方法的架構,并采用DARPA99標準數(shù)據(jù)集進行了模擬實驗。實驗結果表明,基于相對熵

3、理論的多測度網(wǎng)絡異常檢測方法對于多種攻擊的平均檢測率達到83.5％。針對基于相對熵理論的多測度網(wǎng)絡異常檢測方法在實用性方面存在閾值難于確定的問題,結合歐氏距離理論提出了一種基于相對熵和歐氏距離分析的網(wǎng)絡異常檢測方法,設計了基于該方法的架構,并采用DARPA99標準數(shù)據(jù)集進行了模擬實驗,驗證了該方法的可行性。在基于相對熵的網(wǎng)絡異常檢測算法研究的基礎上,以基于相對熵和歐氏距離分析的網(wǎng)絡異常檢測方法為例,實現(xiàn)了一個網(wǎng)絡異常實時檢測系統(tǒng),探索了