粗糙集理論在入侵檢測技術中的應用研究.pdf

1、隨著網(wǎng)絡和網(wǎng)絡攻擊技術的不斷發(fā)展,傳統(tǒng)的安全防御技術已經(jīng)不能滿足網(wǎng)絡安全的需要。入侵檢測作為一種主動防御技術,不但能檢測到來自外部網(wǎng)絡的攻擊,而且還能檢測來自內(nèi)部的入侵行為,它是防火墻的一個重要補充。目前在入侵檢測技術研究領域,已經(jīng)出現(xiàn)了很多研究成果,但是現(xiàn)有的入侵檢測技術不能有效的檢測到新出現(xiàn)的攻擊,也不能對正常的用戶行為建立準確的模型,因此,這些檢測方法存在著比較高的漏報率和誤報率。網(wǎng)絡入侵檢測的高誤報率和漏報率是當前入侵檢測研究需

2、要解決的問題。 本文分析了當前入侵檢測技術中存在的優(yōu)點和缺點,在此基礎上,把模糊粗糙集理論和概率粗糙集理論分別應用在了入侵檢測技術中,做出了如下創(chuàng)新： (1)提出了一種基于獨立分量分析(ICA)和模糊粗糙集的入侵檢測方法,該方法在對網(wǎng)絡數(shù)據(jù)進行分析前先使用ICA算法對采集到的數(shù)據(jù)進行特征提取,以消除冗余屬性降低數(shù)據(jù)維數(shù),然后使用模糊粗糙集理論對數(shù)據(jù)進行分析,解決了網(wǎng)絡數(shù)據(jù)不完整性給入侵檢測所帶來的問題。 (2)提