基于貝葉斯分類的多代理入侵檢測研究.pdf

1、隨著Internet的普及,利用網(wǎng)絡(luò)進(jìn)行的攻擊越來越多,且手段越來越高明,原有的被動(dòng)防御安全策略已顯得力不從心,有必要使被動(dòng)防御與主動(dòng)檢測相結(jié)合,來加強(qiáng)網(wǎng)絡(luò)與系統(tǒng)的安全性,保護(hù)重要的數(shù)據(jù)與信息免遭非法入侵.入侵檢測是網(wǎng)絡(luò)與系統(tǒng)安全的又一道屏障,它負(fù)責(zé)檢測出越過防御屏障的入侵行為,是一種主動(dòng)安全技術(shù).但現(xiàn)有的入侵檢測系統(tǒng)存在嚴(yán)重的誤報(bào)與漏報(bào)問題,影響了入侵檢測在安全方面的作用.該文從軟件結(jié)構(gòu)與檢測方法兩個(gè)角度出發(fā),來改進(jìn)原有入侵檢測系統(tǒng),

2、提高入侵檢測系統(tǒng)的準(zhǔn)確性,減少誤報(bào)與漏報(bào)問題.在原入侵檢測系統(tǒng)中引入代理技術(shù),改過去單一集中式的入侵檢測系統(tǒng)為分布式入侵檢測系統(tǒng),同時(shí)增加入侵檢測系統(tǒng)的智能性.為此,文中改進(jìn)了中科院軟件所馬恒太提出的多代理入侵檢測系統(tǒng)模型,使代理技術(shù)在改進(jìn)的入侵檢測系統(tǒng)模型中能更有效地發(fā)揮作用.檢測方法是入侵檢測系統(tǒng)性能好壞的重要指標(biāo),也是檢測系統(tǒng)研究的重點(diǎn).文中提出了一種新的檢測方法:基于貝葉斯分類的異常檢測方法.該方法利用貝葉斯理論在解決不確定問題