基于BP神經(jīng)網(wǎng)絡(luò)算法的網(wǎng)絡(luò)入侵檢測的研究及應(yīng)用.pdf

1、隨著計算機(jī)技術(shù)與網(wǎng)絡(luò)通信以及信息產(chǎn)業(yè)的高速發(fā)展,網(wǎng)絡(luò)入侵攻擊的事件頻繁發(fā)生,因此計算機(jī)網(wǎng)絡(luò)安全形勢也日益嚴(yán)峻,所以需要能過各種網(wǎng)絡(luò)安全技術(shù)來解決問題。而入侵檢測技術(shù)是網(wǎng)絡(luò)安全的主要手段之一,它是一種主動防御的安全技術(shù),它能實時地保護(hù)內(nèi)、外網(wǎng)攻擊和誤操作,使得網(wǎng)絡(luò)系統(tǒng)受到破壞之前能夠及時得到響應(yīng)和處理。但是傳統(tǒng)的入侵檢測技術(shù)又存在著許多不足的問題:第一、誤/漏報率高,性能低:第二、實時檢測攻擊行為較差,且難以適應(yīng)海量網(wǎng)絡(luò)數(shù)據(jù)包。因此研究網(wǎng)

2、絡(luò)入侵檢測是當(dāng)今的研究熱門,也是符合我國的基本國情。
　　 本文先介紹了入侵檢測系統(tǒng)和BP神經(jīng)網(wǎng)絡(luò)的基本概述,了解了當(dāng)前常用的網(wǎng)絡(luò)攻擊方法和入侵檢測技術(shù)的分類,掌握了入侵檢測系統(tǒng)的模型和工作過程。了解了神經(jīng)網(wǎng)絡(luò)的概述,掌握BP神經(jīng)網(wǎng)絡(luò)算法的學(xué)習(xí)過程?？偨Y(jié)了傳統(tǒng)入侵檢測系統(tǒng)存在了檢測性能、檢測效果的問題。因此入侵檢測技術(shù)需要一種能適應(yīng)實時性、自主學(xué)習(xí)性、低誤/漏報率的方法。
　　 在本文,提出了基于改進(jìn)BP神經(jīng)網(wǎng)絡(luò)算法的網(wǎng)

3、絡(luò)入侵檢測技術(shù)的方法。它是在傳統(tǒng)的BP神經(jīng)網(wǎng)絡(luò)算法的基礎(chǔ)上,對算法進(jìn)行相關(guān)的加入動量項、歸一化輸入信號的優(yōu)化方法,來適用入侵檢測技術(shù)的需求。最后提出基于改進(jìn)BP神經(jīng)網(wǎng)絡(luò)算法的入侵檢測模型,包括數(shù)據(jù)捕獲及采集模塊、數(shù)據(jù)預(yù)處理模塊、改進(jìn)BP神經(jīng)網(wǎng)絡(luò)模塊、規(guī)則數(shù)據(jù)庫模塊、響應(yīng)處理模塊五部分。
　　 國內(nèi)許多入侵檢測技術(shù)只是在研究階段,但本文研究出來的入侵檢測模型,將在實際的信息管理系統(tǒng)中得到進(jìn)行應(yīng)用。《廣東省高中階段招生服務(wù)統(tǒng)一平臺》

4、(中招平臺)是根據(jù)對全省各市初中畢業(yè)生學(xué)業(yè)考試和高中階段學(xué)校招生工作的深入調(diào)研獲知,基本上圍繞初中畢業(yè)生學(xué)業(yè)考試、綜合素質(zhì)評價、學(xué)生特長三個方面開展高中階段的學(xué)校招生工作,各地市都建立起一套完善的初中畢業(yè)生學(xué)業(yè)考試的考務(wù)制度和初中畢業(yè)生綜合素質(zhì)評價制度所設(shè)計的信息平臺。本文在系統(tǒng)開發(fā)的中后期,為了適應(yīng)該系統(tǒng)的安全而設(shè)計。通過基于改進(jìn)BP神經(jīng)網(wǎng)絡(luò)算法的網(wǎng)絡(luò)入侵檢測模型,在中招平臺的學(xué)生報名階段進(jìn)行實時檢測,很好地解決學(xué)生報名時,系統(tǒng)受到外

5、來的網(wǎng)絡(luò)攻擊,解決了海量網(wǎng)絡(luò)數(shù)據(jù)包的檢測。與傳統(tǒng)的入侵檢測模型對比,其性能有一定的提高。
　　 最后通過兩個實驗來證明。第一,測試基于改進(jìn)BP神經(jīng)網(wǎng)絡(luò)的入侵檢測系統(tǒng)模型的準(zhǔn)確性,經(jīng)過測試證實新模型的誤報率、漏報率分別從原來的15.3％和14％降低到現(xiàn)在的4.3％和5％；第二,通過對10000條數(shù)據(jù)進(jìn)行測試,測試傳統(tǒng)入侵檢測系統(tǒng)、基于BP神經(jīng)網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于改進(jìn)BP神經(jīng)網(wǎng)絡(luò)的入侵檢測系統(tǒng)模型的實時檢測時間效率,分別是200