異常行為分析在網(wǎng)絡(luò)入侵檢測(cè)中的應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的日益發(fā)展，網(wǎng)絡(luò)安全問題也變得日益嚴(yán)峻。異常行為檢測(cè)作為一種積極主動(dòng)的安全防護(hù)技術(shù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵，對(duì)網(wǎng)絡(luò)主體進(jìn)行縱深、多層次的防御，受到了研究者的高度重視。
　　目前入侵檢測(cè)技術(shù)多采用專家系統(tǒng)或事后分析的方法，缺乏對(duì)入侵行為的在線實(shí)時(shí)檢測(cè)能力。網(wǎng)絡(luò)異常行為分析是從大量的網(wǎng)絡(luò)信息當(dāng)中發(fā)現(xiàn)網(wǎng)絡(luò)異常行為，從而能采取一定的安全措施。論文在入侵檢測(cè)特征與分析的基礎(chǔ)上，研究異常行為檢測(cè)技術(shù)，旨在指導(dǎo)在線網(wǎng)絡(luò)

2、異常行為分析模型和系統(tǒng)的設(shè)計(jì)。論文主要工作內(nèi)容如下：
　　①分析了網(wǎng)絡(luò)異常行檢測(cè)的重要性，針對(duì)入侵行為特征分析了TCP/IP協(xié)議，分析了網(wǎng)絡(luò)的脆弱性以及常見的入侵行為及其特征，為異常行為分析的數(shù)據(jù)特征提取提供了一定的依據(jù)。
　?、谘芯苛水?dāng)前異常行為檢測(cè)技術(shù)，在基于局部異常值概念的基礎(chǔ)上，提出一種無監(jiān)督的增量的異常行為檢測(cè)算法，提高了異常檢測(cè)效果，降低了異常檢測(cè)的誤報(bào)率。在該算法的基礎(chǔ)上設(shè)計(jì)了一種異常行為檢測(cè)模型，該模型實(shí)現(xiàn)了