基于網(wǎng)絡(luò)流量異常檢測的網(wǎng)絡(luò)安全技術(shù)研究—群體智能算法優(yōu)化的神經(jīng)網(wǎng)絡(luò)技術(shù)研究.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)系統(tǒng)的膨脹，敏感數(shù)據(jù)正面臨著被黑客攻擊的威脅。入侵檢測是企圖入侵，正在進行的入侵或已經(jīng)發(fā)生的入侵進行識別的過程，是一種主動的網(wǎng)絡(luò)安全防御措施。入侵檢測作為網(wǎng)絡(luò)安全研究的重要內(nèi)容，已經(jīng)引起了國內(nèi)外學(xué)者的廣泛關(guān)注。目前入侵檢測方法檢測率較低，誤報率和漏報率較高以及實時性較差等缺點，需要大量或完備的數(shù)據(jù)才能達到比較理想的檢測性能。 本文分析了在新的網(wǎng)絡(luò)環(huán)境中傳統(tǒng)入侵檢測方法面臨的困境，并針對目前入侵檢測中

2、所存在的問題，提出了一種新的檢測模型——基于群體智能算法的神經(jīng)網(wǎng)絡(luò)模型。 首先，本文闡述了入侵檢測的概念，特點，分類，研究內(nèi)容及傳統(tǒng)入侵檢測面臨的困境；接著介紹了神經(jīng)網(wǎng)絡(luò)的基本原理和粒子群優(yōu)化(ParticleSwarmOptimization，PSO)算法以及具有量子行為粒子群算法(Quantum-behavedParticleSwarmOptimization，QPSO)的基本思想，強調(diào)了QPSO在全局優(yōu)化問題中比PSO算法

3、具有更好的收斂性能。本文進一步闡述了神經(jīng)網(wǎng)絡(luò)的概念，特點，結(jié)構(gòu)，并介紹了小波神經(jīng)網(wǎng)絡(luò)的算法，分類等。接著以小波神經(jīng)網(wǎng)絡(luò)(WNN)為對象，應(yīng)用QPSO算法作為訓(xùn)練算法，給出了具體的操作過程。 接著，本文將QPSO優(yōu)化的小波神經(jīng)網(wǎng)絡(luò)用于網(wǎng)絡(luò)異常檢測。為了測試性能，分別將遺傳算法(GeneticAlgorithm，簡稱GA)，PSO算法以及QPSO算法分別訓(xùn)練小波神經(jīng)網(wǎng)絡(luò)，通過智能算法對操作變量的優(yōu)化，在進行異常檢測的過程中，盡量提高

4、異常檢測率，降低誤判率。采用KDD99數(shù)據(jù)集進行的實驗證明，基于QPSO的小波神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)入侵檢測算法，有效的提高了檢測率，同時具有較低的誤判率。 最后，本文提出一種改進的QPSO算法，并將它用來優(yōu)化小波模糊神經(jīng)網(wǎng)絡(luò)，建立的模型在KDD99數(shù)據(jù)集上進行實驗證明，該模型是有效的。 本文的研究工作表明，用QPSO算法及改進的QPSO算法訓(xùn)練神經(jīng)網(wǎng)絡(luò)，其性能優(yōu)于其他智能算法如：PSO算法和遺傳算法，收斂速度也比PSO算法或G