云計算環(huán)境下的入侵檢測機制研究.pdf

1、伴隨著互聯(lián)網(wǎng)技術(shù)飛快的發(fā)展，一種新型的技術(shù)——云計算技術(shù)已經(jīng)被廣泛應(yīng)用于各個領(lǐng)域。云計算是相繼分布式計算、網(wǎng)格計算及并行計算之后又一大新領(lǐng)域的突破。云計算實質(zhì)意義就是把相關(guān)資源進行聚合，這些資源分別包括網(wǎng)絡(luò)、服務(wù)器、存儲、計算、軟件及應(yīng)用等，從而形成一個巨大的虛擬資源池，我們直接通過遠程連接網(wǎng)絡(luò)根據(jù)需求訪問這個資源池，從而獲取各種服務(wù)。可見，云計算的問世給我們提供了便利。然而，隨著云計算的不斷發(fā)展，它的安全問題也頻頻暴露，已變?yōu)樯鐣鹘?/p>

2、人士關(guān)注的焦點。由于各種攻擊手段不盡相同，往往將面對千差萬別的攻擊行為。所以，原始的安全方法已不能夠有效地保障其安全性。在云環(huán)境中建立一個高效的入侵檢測策略來保障其安全對于云計算來說是重中之重。
　　本文對入侵檢測相關(guān)技術(shù)進行研究，主要解決云環(huán)境中存在的對數(shù)據(jù)進行竊取、篡改、黑客攻擊等的惡意行為，其目的是實現(xiàn)對各類攻擊行為的攔截。首先針對云計算面臨的各種威脅進行介紹。就入侵檢測一系列技術(shù)的研究背景和意義及云計算環(huán)境中的入侵檢測研究

3、現(xiàn)狀逐一介紹。
　　其次深層討論了入侵檢測的兩類技術(shù)：一個是誤用檢測，另一個是異常檢測，分別對各個技術(shù)的概念、優(yōu)點及各自現(xiàn)有的不足作了介紹，重點介紹了相關(guān)檢測技術(shù)的多種方法，接著引出了基于數(shù)據(jù)挖掘的異常檢測算法。根據(jù)二者的特點本文采用了將兩種技術(shù)相結(jié)合的方式，其過程是行為的判斷先經(jīng)過誤用檢測單元來決斷，對于有異議的行為交付于異常檢測單元來處理，通過對異常檢測模塊判斷出的攻擊行為進行記錄并更新，從而避免了下次再來此種行為執(zhí)行的冗余判

4、斷過程，也更好地保證了檢測的有效性。
　　再次對基于數(shù)據(jù)挖掘的入侵檢測方法——決策樹算法的思想進行闡述，并對如何構(gòu)造決策樹給出詳細步驟。此文的核心是針對決策樹算法所存在的不足進行改進，采用一種基于決策樹相關(guān)度系數(shù)的獨立檢驗+信息增益的檢測入侵行為的算法。該算法使得構(gòu)造出的樹更加完美，不僅可以有效的檢測出已知攻擊，而且對未知攻擊也能夠做出準確的判斷，這一結(jié)果的得出也為更新庫提供了基礎(chǔ)。對檢測到的未知攻擊行為進行總結(jié)，并對誤用檢測單元