改進(jìn)BP神經(jīng)網(wǎng)絡(luò)在入侵檢測(cè)中的應(yīng)用研究.pdf

1、隨著計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)通信以及信息產(chǎn)業(yè)的高速發(fā)展，網(wǎng)絡(luò)入侵攻擊的事件頻繁發(fā)生，因此計(jì)算機(jī)網(wǎng)絡(luò)安全形勢(shì)也日益嚴(yán)峻，所以需要采取各種網(wǎng)絡(luò)安全技術(shù)來(lái)解決問(wèn)題。而入侵檢測(cè)技術(shù)是網(wǎng)絡(luò)安全的主要手段之一，它是一種主動(dòng)防御的安全技術(shù)，它能實(shí)時(shí)地保護(hù)內(nèi)、外網(wǎng)攻擊和誤操作，使得網(wǎng)絡(luò)系統(tǒng)受到破壞之前能夠及時(shí)得到響應(yīng)和處理。但是傳統(tǒng)的入侵檢測(cè)技術(shù)又存在著許多不足的問(wèn)題：第一、誤/漏報(bào)率高，性能低；第二、實(shí)時(shí)檢測(cè)攻擊行為較差，且難以適應(yīng)海量網(wǎng)絡(luò)數(shù)據(jù)包。因此研究網(wǎng)

2、絡(luò)入侵檢測(cè)是當(dāng)今的研究熱門(mén)，也符合我國(guó)的基本國(guó)情。
　　 本文首先介紹了入侵檢測(cè)系統(tǒng)和BP(Back Propagation，反向傳播)神經(jīng)網(wǎng)絡(luò)，研究了當(dāng)前常用的網(wǎng)絡(luò)攻擊方法和入侵檢測(cè)技術(shù)的分類(lèi)；接著分析了入侵檢測(cè)系統(tǒng)的模型和工作過(guò)程，BP神經(jīng)網(wǎng)絡(luò)算法的學(xué)習(xí)過(guò)程；然后分析了傳統(tǒng)入侵檢測(cè)系統(tǒng)存在的檢測(cè)性能、檢測(cè)效果的不足：檢測(cè)率低，誤報(bào)率高。
　　 為使得入侵檢測(cè)技術(shù)能夠具備實(shí)時(shí)性、自主學(xué)習(xí)性、低誤/漏報(bào)率等性能，在對(duì)現(xiàn)存

3、的PSO(Particle Swarm Optimization，粒子群優(yōu)化)算法進(jìn)行分析的基礎(chǔ)上，得出PSO算法規(guī)則簡(jiǎn)單，收斂速度快，且有很多措施可以避免陷入局部最優(yōu)，同時(shí)指出了PSO算法的局限性，提出了一種帶變異算子的PSO算法：MPSO算法，改進(jìn)后的算法即平衡了粒子群優(yōu)化算法的全局和局部搜索能力，也有效地提高了算法跳出局部最優(yōu)解的能力；為進(jìn)一步提高BP神經(jīng)網(wǎng)絡(luò)學(xué)習(xí)算法的收斂速度和精度，將具有全局搜索能力的MPSO算法融合到BP神經(jīng)

4、網(wǎng)絡(luò)中，提出MPSO-BP算法，即用MPSO算法優(yōu)化BP神經(jīng)網(wǎng)絡(luò)的權(quán)值、閾值，克服BP神經(jīng)網(wǎng)絡(luò)易陷入局部極值的弊端，并用Iris分類(lèi)問(wèn)題分別對(duì)BP、PSO_BP、MPSO_BP三種算法進(jìn)行仿真實(shí)驗(yàn)，實(shí)驗(yàn)數(shù)據(jù)表明，該算法能進(jìn)一步提高BP神經(jīng)網(wǎng)絡(luò)的收斂速度和精度。
　　 在此基礎(chǔ)上，提出基于改進(jìn)BP神經(jīng)網(wǎng)絡(luò)算法(MPSO BP)的入侵檢測(cè)模型：MPBIDS，該模型包括數(shù)據(jù)捕獲及采集模塊、數(shù)據(jù)預(yù)處理模塊、改進(jìn)BP神經(jīng)網(wǎng)絡(luò)模塊、規(guī)則數(shù)據(jù)