基于小波變換的網(wǎng)絡(luò)流量入侵檢測(cè).pdf

1、隨著計(jì)算機(jī)科學(xué)的發(fā)展，互聯(lián)網(wǎng)作為信息社會(huì)的重要基礎(chǔ)設(shè)施，已經(jīng)成為未來(lái)知識(shí)經(jīng)濟(jì)的支撐環(huán)境并滲透到了許多領(lǐng)域，成為社會(huì)生活不可或缺的一部分，全球信息化也成為必然的趨勢(shì)。但是網(wǎng)絡(luò)的飛速發(fā)展也帶來(lái)了更多的安全隱患，對(duì)信息安全問題提出了嚴(yán)峻的挑戰(zhàn)。人們已經(jīng)認(rèn)識(shí)到了保證網(wǎng)絡(luò)安全的緊迫性與重要性。
　　 入侵檢測(cè)作為一種主動(dòng)的信息安全保障措施，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷。通過(guò)構(gòu)建動(dòng)態(tài)的安全循環(huán)，可以最大限度地提高系統(tǒng)的安全保障能力，減

2、少安全威脅對(duì)系統(tǒng)造成的危害，網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)成為一個(gè)重要的發(fā)展方向。入侵檢測(cè)系統(tǒng)分為異常檢測(cè)和誤用檢測(cè)兩個(gè)方面，兩者具有不同的原理和實(shí)現(xiàn)方法。此外，隨著計(jì)算機(jī)、數(shù)學(xué)等領(lǐng)域相關(guān)知識(shí)的融入，入侵檢測(cè)技術(shù)具有了更多的智能性，結(jié)合了神經(jīng)網(wǎng)絡(luò)、數(shù)據(jù)挖掘等前沿算法的檢測(cè)模型層出不窮，使入侵檢測(cè)成為一門非常具有活力和價(jià)值的研究領(lǐng)域。
　　 本文利用小波變換在信號(hào)處理方面的時(shí)頻分析特性，研究了基于小波變換的入侵檢測(cè)方法?；趯?shí)際網(wǎng)絡(luò)流量數(shù)據(jù)，在

3、對(duì)小波系數(shù)偏差值算法和能量分布比算法進(jìn)行仿真實(shí)現(xiàn)之后，針對(duì)其中存在的問題，提出了改進(jìn)的小波系數(shù)偏差算法和小波系數(shù)局部方差算法，經(jīng)仿真實(shí)驗(yàn)證明算法具有較好的異常檢測(cè)性能，適用于入侵檢測(cè)系統(tǒng)中。此外，將專家系統(tǒng)理論應(yīng)用到網(wǎng)絡(luò)入侵檢測(cè)中，結(jié)合已有的誤用知識(shí)特征，訓(xùn)練特征規(guī)則庫(kù)，并利用真實(shí)的網(wǎng)絡(luò)環(huán)境檢測(cè)規(guī)則庫(kù)的性能。最后，將基于小波分析的異常檢測(cè)與專家系統(tǒng)為基礎(chǔ)的誤用檢測(cè)相結(jié)合，彼此取長(zhǎng)補(bǔ)短，使得入侵檢測(cè)系統(tǒng)的功能更全面，既可以精確判別入侵類別