基于自組織特征映射的實(shí)時(shí)入侵檢測(cè)系統(tǒng).pdf

1、入侵檢測(cè)技術(shù)是一種主動(dòng)保護(hù)網(wǎng)絡(luò)資源免受黑客攻擊的安全技術(shù).該文首先講述了入侵檢測(cè)技術(shù)的發(fā)展?fàn)顩r和關(guān)鍵技術(shù),對(duì)現(xiàn)有系統(tǒng)進(jìn)行了分類(lèi),并說(shuō)明了現(xiàn)有IDS的不足以及今后ID技術(shù)的發(fā)展趨勢(shì). 網(wǎng)絡(luò)的攻防離不開(kāi)對(duì)網(wǎng)絡(luò)底層通訊的直接操作.TCP/IP協(xié)議作為Internet的基礎(chǔ)協(xié)議和核心,是網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)研究的對(duì)象.該文對(duì)TCP/IP協(xié)議進(jìn)行了概述,著重探討了TCP/IP協(xié)議的安全性能,并概覽了當(dāng)前主要的網(wǎng)絡(luò)攻擊. 在此基礎(chǔ)上,針對(duì)當(dāng)前入侵檢測(cè)技

2、術(shù)的不足,提出了一個(gè)基于自組織特征映射神經(jīng)網(wǎng)絡(luò)SOM的層次化分析模型,并以此模型為基礎(chǔ)構(gòu)建了一個(gè)基于網(wǎng)絡(luò)的實(shí)時(shí)入侵檢測(cè)系統(tǒng).在線檢測(cè)時(shí)數(shù)據(jù)采集采用支持Win32平臺(tái)的網(wǎng)絡(luò)數(shù)據(jù)包截取驅(qū)動(dòng)軟件WinpCap. 該系統(tǒng)由于采用了神經(jīng)網(wǎng)絡(luò)技術(shù),具有較高的檢測(cè)率和實(shí)時(shí)性,克服了傳統(tǒng)的入侵檢測(cè)系統(tǒng)在入侵檢測(cè)的效率和實(shí)時(shí)性要求兩者之間難以權(quán)衡的弱點(diǎn);神經(jīng)網(wǎng)絡(luò)模塊采用層次化結(jié)構(gòu),檢測(cè)粒度小,與傳統(tǒng)的基于神經(jīng)網(wǎng)絡(luò)的分析技術(shù)相比,更易于擴(kuò)展.另外,該系統(tǒng)采