基于粗糙集理論的入侵檢測系統(tǒng)研究.pdf

1、入侵檢測系統(tǒng)(Intrusion Detection System，IDS)就是通過分析計算機系統(tǒng)的網絡連接數據和審計日志記錄等相關數據信息，來檢測入侵行為的系統(tǒng)。入侵行為是對目標系統(tǒng)的非授權訪問或以降低目標系統(tǒng)性能為目的，以獲取非法利益的行為。目前已有的入侵檢測系統(tǒng)存在檢測方法復雜，檢測代價大，對新型入侵檢測率低的缺點。粗糙集理論通過對信息決策系統(tǒng)數據中不可分辨關系的處理，能有效精簡數據屬性特征維數，提取更簡單的規(guī)則以降低數據分析的代

2、價。因此，粗糙集理論很適合網絡入侵檢測系統(tǒng)處理數據量大，實時性要求高的特點，適用于入侵檢測系統(tǒng)的研究。
　　 本文首先介紹了入侵檢測系統(tǒng)的基本概念和研究現狀，指出了傳統(tǒng)的入侵檢測方法存在的問題。接著介紹了粗糙集相關理論知識，在數據預處理環(huán)節(jié)提出了一種新的連續(xù)屬性離散化方法，在保證信息不丟失的前提下，更方便粗糙集的處理。在粗糙集基本理論的基礎上，不僅運用命中集的概念，提出了一種新的屬性重要度的構成方法，以降低計算復雜性，還提出一種