一種不確定推理的網(wǎng)絡入侵檢測的設計與實現(xiàn).pdf

1、本文針對入侵檢測系統(tǒng)展開了相關的研究，論文首先對網(wǎng)絡安全的概念做了簡要的敘述，其次，著重分析了當前的入侵檢測技術，對入侵檢測系統(tǒng)的發(fā)展趨勢和目前網(wǎng)絡安全中存在的問題做了簡明的論述，引出了論文的主題。 1.針對當前入侵檢測系統(tǒng)誤警率過高的問題，提出了采用數(shù)據(jù)融合和證據(jù)推理相結合的思想來構架入侵檢測系統(tǒng)的觀點。為了檢驗基于證據(jù)推理的檢測算法的有效性，構造一個小型的完整系統(tǒng)來實現(xiàn)驗證。 2.基于信息融合與證據(jù)推理的思想，提出了

2、基于證據(jù)推理的入侵檢測系統(tǒng)的模型，即先通過多種檢測手段獲得對同一網(wǎng)絡事件的多源檢測信息，對經(jīng)典的貝葉斯的分類算法做了部分改進，形成了一個分類算法，使之作為傳感器的基礎算法。 3.針對證據(jù)推理中基本概率賦值的獲取不能自動化的問題，我們做了些嘗試性的研究工作，為了進行證據(jù)推理，文中提出了一種基本概率賦值的自動生成方法一稱為證據(jù)生成模型。 4.利用證據(jù)推理的Dempster-Shafer合成公式的良好合成性進行融合計算并得出綜

3、合檢測結論。本文設計了信息融合處理的流程，使用證據(jù)合成規(guī)則進行證據(jù)融合，再利用證據(jù)決策規(guī)則對事件做出屬性判決，實現(xiàn)了證據(jù)推理的算法。通過仿真試驗驗證了證據(jù)推理在入侵檢測中的可行性。試驗表明，基于證據(jù)推理的入侵檢測系統(tǒng)，能夠提高檢測結果的準確性，并且降低了系統(tǒng)的誤警率。 本文通過以上幾點，對入侵監(jiān)測的關鍵部件的算法做了一定的改進和研究分析，嘗試提出的基于證據(jù)推理的網(wǎng)絡入侵檢測系統(tǒng)，具有一定的實時性，同時也在一定程度上降低了誤報率和