基于東北大型科學(xué)儀器共用網(wǎng)入侵檢測技術(shù)的研究與應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，在互聯(lián)網(wǎng)的應(yīng)用中，網(wǎng)站是一個不可或缺的重要因素。網(wǎng)站開發(fā)與網(wǎng)絡(luò)安全管理是企業(yè)實現(xiàn)現(xiàn)代化管理和參與國際市場競爭的重要手段。因此，網(wǎng)站的開發(fā)和網(wǎng)絡(luò)安全對于網(wǎng)站的整體架構(gòu)來說是同等的重要。入侵檢測技術(shù)是網(wǎng)絡(luò)安全的一個重要領(lǐng)域，目前已經(jīng)有許多技術(shù)用到該領(lǐng)域。如基于專家系統(tǒng)的入侵檢測技術(shù)、基于神經(jīng)網(wǎng)絡(luò)的入侵檢測技術(shù)、基于模型推理的入侵檢測技術(shù)等等。與這些技術(shù)相比，將基于數(shù)據(jù)挖掘技術(shù)中的基于孤立點挖掘的異常檢測技術(shù)用于入侵檢

2、測有以下優(yōu)點：相對于其他異常檢測技術(shù)，基于孤立點挖掘的異常入侵檢測技術(shù)不需要訓(xùn)練過程，因此，克服了目前異常檢測中所面臨的有訓(xùn)練樣本中正常模式不完備所帶來的誤報率高的問題：入侵行為相對于整個網(wǎng)絡(luò)行為來說，屬于少數(shù)異常數(shù)據(jù)，可以將其視為數(shù)據(jù)集中的孤立點來處理，這更能反應(yīng)入侵的本質(zhì)。 本文入侵檢測采用基于相似系數(shù)和的孤立點挖掘異常檢測算法，以東北大型科學(xué)儀器共用網(wǎng)的實現(xiàn)為實驗平臺，在此基礎(chǔ)上對入侵檢測技術(shù)進行深入的研究。東北大型科學(xué)儀

3、器共用網(wǎng)采用B/S三層體系結(jié)構(gòu)，同時考慮到系統(tǒng)性能和數(shù)據(jù)安全，在系統(tǒng)維護和批處理數(shù)據(jù)功能實現(xiàn)過程中，有選擇地采用C/S兩層結(jié)構(gòu)。采用組件接口．NET Framework開發(fā)該系統(tǒng)。本文采用基于相似系數(shù)和的孤立點挖掘異常檢測算法主要步驟如下：輸入數(shù)據(jù)集，數(shù)據(jù)預(yù)處理，相似度計算，最后，計算相似系數(shù)和，根據(jù)相似系數(shù)和輸出孤立點集。本文實驗的數(shù)據(jù)來自東北大型科學(xué)儀器共用網(wǎng)的40個網(wǎng)絡(luò)連接記錄，算法的實現(xiàn)采用的是C++語言，實驗通過基于相似度和的