基于貝葉斯分類的多代理入侵檢測研究.pdf

1、隨著Internet的普及,利用網(wǎng)絡進行的攻擊越來越多,且手段越來越高明,原有的被動防御安全策略已顯得力不從心,有必要使被動防御與主動檢測相結合,來加強網(wǎng)絡與系統(tǒng)的安全性,保護重要的數(shù)據(jù)與信息免遭非法入侵.入侵檢測是網(wǎng)絡與系統(tǒng)安全的又一道屏障,它負責檢測出越過防御屏障的入侵行為,是一種主動安全技術.但現(xiàn)有的入侵檢測系統(tǒng)存在嚴重的誤報與漏報問題,影響了入侵檢測在安全方面的作用.該文從軟件結構與檢測方法兩個角度出發(fā),來改進原有入侵檢測系統(tǒng),

2、提高入侵檢測系統(tǒng)的準確性,減少誤報與漏報問題.在原入侵檢測系統(tǒng)中引入代理技術,改過去單一集中式的入侵檢測系統(tǒng)為分布式入侵檢測系統(tǒng),同時增加入侵檢測系統(tǒng)的智能性.為此,文中改進了中科院軟件所馬恒太提出的多代理入侵檢測系統(tǒng)模型,使代理技術在改進的入侵檢測系統(tǒng)模型中能更有效地發(fā)揮作用.檢測方法是入侵檢測系統(tǒng)性能好壞的重要指標,也是檢測系統(tǒng)研究的重點.文中提出了一種新的檢測方法:基于貝葉斯分類的異常檢測方法.該方法利用貝葉斯理論在解決不確定問題