基于數(shù)據(jù)挖掘的主機入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、自從計算機問世以來，信息技術(shù)得到日新月異的發(fā)展。隨著信息技術(shù)的飛速發(fā)展，人類正邁入以網(wǎng)絡為主的信息時代。越來越多的人通過Internet 進行商務活動。但是由于Internet 的開放性決定了網(wǎng)絡系統(tǒng)的脆弱性，隨之而來的安全問題也越來越突出。如何構(gòu)建一個安全的網(wǎng)絡環(huán)境，已經(jīng)成為一個大家關心的熱門話題。 本文首先介紹了入侵檢測技術(shù)的研究背景、入侵檢測系統(tǒng)的現(xiàn)狀，接著介紹了入侵檢測技術(shù)的發(fā)展歷程、入侵檢測的定義、入侵檢測系統(tǒng)的功能以

2、及發(fā)展前景和目前入侵檢測技術(shù)的局限性，然后介紹了數(shù)據(jù)挖掘的一些基本概念和算法，重點介紹了關聯(lián)規(guī)則分析法，最后介紹了一個基于數(shù)據(jù)挖掘的主機入侵檢測系統(tǒng)的設計和實現(xiàn)，并對系統(tǒng)做了總結(jié)和展望。在系統(tǒng)的設計和實現(xiàn)部分，我們把數(shù)據(jù)挖掘技術(shù)運用到入侵檢測系統(tǒng)中，構(gòu)建了一個基于數(shù)據(jù)挖掘的主機入侵檢測系統(tǒng)，可以實時地監(jiān)控進程狀態(tài)、文件系統(tǒng)狀態(tài)、CPU使用狀態(tài)、內(nèi)存使用狀態(tài)、注冊表的使用狀況以及主機的網(wǎng)絡狀態(tài)，并運用了數(shù)據(jù)挖掘算法實時對它們進行分析，形成