基于智能體技術(shù)的入侵檢測系統(tǒng)在銀行網(wǎng)絡(luò)中的應(yīng)用.pdf

1、本文以華夏銀行網(wǎng)絡(luò)改造工程為背景，通過對華夏銀行所面臨的網(wǎng)絡(luò)風(fēng)險的分析和研究，提出并深入研究了一個基于智能體技術(shù)的入侵檢測系統(tǒng)的體系結(jié)構(gòu)，構(gòu)造一個比較理想的原型系統(tǒng)。 本文首先將智能體技術(shù)應(yīng)用于入侵檢測系統(tǒng)，解決了傳統(tǒng)入侵檢測系統(tǒng)的集中式解決方案弊病，充分利用網(wǎng)絡(luò)資源協(xié)同完成入侵檢測任務(wù)；利用基于主機和基于網(wǎng)絡(luò)的數(shù)據(jù)源，形成一種完整的混合型結(jié)構(gòu)，從而能收集到更加全面的信息；使用了異常檢測技術(shù)和誤用檢測技術(shù)，采用一種混合型結(jié)構(gòu)，既

2、能檢測已知的攻擊模式，又能發(fā)現(xiàn)新的攻擊模式。 其次，本文探究了遺傳算法在挖掘系統(tǒng)調(diào)用序列的過程中應(yīng)用，設(shè)計采用特征向量集代替特征屬性變量集，應(yīng)用遺傳算法選擇特征子集，以降低入侵檢測系統(tǒng)的負荷。 最后給出了系統(tǒng)設(shè)計。同時，闡述了系統(tǒng)的體系結(jié)構(gòu)，以及各功能模塊的功能、結(jié)構(gòu)及相互關(guān)系，例如控制中心、NMA、GSA、NIDA、HMA、NSAIDA等。并且，全面地介紹了IDA的設(shè)計要點，定義了數(shù)據(jù)庫中的主要數(shù)據(jù)結(jié)構(gòu)，描述了主要函數(shù)