網(wǎng)絡(luò)入侵檢測系統(tǒng)模型的研究.pdf

1、根據(jù)不同應(yīng)用領(lǐng)域的不同需要,研究者們已經(jīng)提出了多種網(wǎng)絡(luò)入侵檢測系統(tǒng)(NIDS)模型和多種不同的檢測算法來解決NIDS的實(shí)用性問題.該文首先介紹了NIDS的產(chǎn)生背景,接著介紹了其中比較有影響的模型和檢測算法以及現(xiàn)有NIDS存在的問題,在其基礎(chǔ)上提出了一種新的網(wǎng)絡(luò)入侵檢測系統(tǒng)理論模型(Self Learning Network IntrusionDetection System MODEL簡稱SL_NIDS).然后給出SL_NIDS模型總體

2、的理論設(shè)計(jì),最后給出了SL_NIDS模型中核心技術(shù)之一—網(wǎng)絡(luò)監(jiān)控策略的設(shè)計(jì)與實(shí)現(xiàn).該文完成了以下三項(xiàng)具體的工作.(1)提出了一個(gè)自主學(xué)習(xí)的網(wǎng)絡(luò)入侵檢測系統(tǒng)(SL_NIDS)理論模型.并且給出該理論模型運(yùn)行的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),搭建了該理論模型的實(shí)驗(yàn)環(huán)境.(2)給出了在理論模型的學(xué)習(xí)模塊中基于神經(jīng)網(wǎng)絡(luò)規(guī)則抽取方法的應(yīng)用,在SL_NIDS的總體設(shè)計(jì)中將神經(jīng)網(wǎng)絡(luò)技術(shù)和專家系統(tǒng)技術(shù)進(jìn)行了有機(jī)的結(jié)合.(3)在模型的數(shù)據(jù)采集及過濾模塊中以軟驅(qū)動(dòng)方式在傳輸