基于協(xié)議分析和SVM多分類的入侵檢測(cè)系統(tǒng)研究.pdf

1、Internet的快速發(fā)展與應(yīng)用，給人類生活帶來了極大的便利，也給黑客打開了方便之門，帶來巨大的安全隱患。攻擊方式和數(shù)量日益增多，如何快速、準(zhǔn)確、有效的識(shí)別各種攻擊是我們面臨的一個(gè)迫切問題。我們需要發(fā)展新式入侵檢測(cè)方法來應(yīng)對(duì)所面臨的嚴(yán)峻的網(wǎng)絡(luò)安全問題。入侵檢測(cè)實(shí)質(zhì)上可以被描述為對(duì)數(shù)據(jù)樣本進(jìn)行盡可能正確的分類，關(guān)鍵問題是特征選擇和模式識(shí)別方法的選擇。
　　為了設(shè)計(jì)一個(gè)新式網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，本文研究了入侵檢測(cè)技術(shù)、協(xié)議分析技術(shù)在入侵檢

2、測(cè)中的應(yīng)用、SVM（SupportVectorMachine，支持向量機(jī)）技術(shù)以及SVM分類器融合策略。協(xié)議分析和SVM是目前應(yīng)用于入侵檢測(cè)的兩項(xiàng)熱門技術(shù)，我們可以利用協(xié)議分析技術(shù)組裝分段數(shù)據(jù)包，解讀每個(gè)數(shù)據(jù)包的真正含義，利用SVM這種模式識(shí)別方法學(xué)習(xí)正常數(shù)據(jù)包和攻擊數(shù)據(jù)包的特征，構(gòu)造SVM分類器。本文將兩種技術(shù)的優(yōu)點(diǎn)結(jié)合起來，提出了基于協(xié)議分析和SVM分類器組合的入侵檢測(cè)系統(tǒng)模型。該模型的思想是首先利用協(xié)議分析技術(shù)處理網(wǎng)絡(luò)上截獲的數(shù)據(jù)

3、包，即根據(jù)協(xié)議字段對(duì)數(shù)據(jù)包進(jìn)行分類，提取協(xié)議特征和內(nèi)容特征并統(tǒng)計(jì)流量特征；然后利用處理得到的訓(xùn)練樣本集訓(xùn)練SVM分類器，使每個(gè)分類器可以識(shí)別一種攻擊方式；最后利用SVM分類器融合策略，將訓(xùn)練好的SVM分類器組合起來檢測(cè)網(wǎng)絡(luò)中流經(jīng)的數(shù)據(jù)包，識(shí)別正常數(shù)據(jù)包和攻擊數(shù)據(jù)包，及時(shí)發(fā)現(xiàn)入侵行為并通知網(wǎng)絡(luò)管理員。
　　本文利用KDDCUP99數(shù)據(jù)集和SPSSClementine對(duì)系統(tǒng)模型進(jìn)行了模擬測(cè)試，實(shí)驗(yàn)結(jié)果表明，本文提出的方法有效提高了入侵