智能化網(wǎng)絡(luò)入侵檢測系統(tǒng)的研究.pdf

1、當(dāng)計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,使得眾多的企事業(yè)單位、政府部門等將其核心業(yè)務(wù)向互聯(lián)網(wǎng)轉(zhuǎn)移的時候,網(wǎng)絡(luò)安全作為一個無法回避的問題呈現(xiàn)在人們面前.傳統(tǒng)上,網(wǎng)絡(luò)用戶一般采用防火墻作為安全的第一道防線.而隨著攻擊者知識的日趨成熟,攻擊工具與手段的日趨復(fù)雜多樣,單純的防火墻策略已經(jīng)無法滿足對安全高度敏感的部門的需要,網(wǎng)絡(luò)的防衛(wèi)必須采用一種縱深的、多樣的手段.與此同時,當(dāng)今的網(wǎng)絡(luò)環(huán)境也變得越來越復(fù)雜,設(shè)備的更換、軟件的升級、系統(tǒng)的補漏使網(wǎng)絡(luò)管理員的工作

2、不斷加重,不經(jīng)意的疏忽便可能造成安全的重大隱患.在這種情況下,入侵檢測系統(tǒng)成為了安全市場上新的熱點.鑒于入侵檢測技術(shù)對網(wǎng)絡(luò)安全所起的重要作用,對入侵檢測技術(shù)進行研究具有重要意義.該文對網(wǎng)絡(luò)入侵檢測技術(shù)進行了研究.首先分析了各種體系結(jié)構(gòu)的入侵檢測系統(tǒng)的實現(xiàn)方式和安全性能,并詳細(xì)介紹了誤用檢測與異常檢測各自的優(yōu)缺點,接著基于現(xiàn)有入侵檢測系統(tǒng)存在的問題,該文提出將數(shù)據(jù)挖掘技術(shù)應(yīng)用到入侵檢測中,來自動生成入侵檢測規(guī)則,實現(xiàn)入侵檢測系統(tǒng)的智能化.

3、然后該文設(shè)計并實現(xiàn)了一個智能化網(wǎng)絡(luò)入侵檢測系統(tǒng)模型,闡述了該系統(tǒng)模型的結(jié)構(gòu)及主要功能.該模型為開放的系統(tǒng)模型,具有很好的可伸縮性,可大大減少使用入侵檢測系統(tǒng)的代價,有效解決入侵檢測系統(tǒng)的環(huán)境適應(yīng)性問題,提高系統(tǒng)的效率.最后通過一個實例檢驗了這個系統(tǒng).該論文共分為六章.第一章是緒論,主要介紹了論文課題提出的背景.第二章是入侵檢測技術(shù)及其發(fā)展,主要詳細(xì)介紹了入侵檢測系統(tǒng)的體系結(jié)構(gòu)、分析方法和發(fā)展情況,與此同時指出了當(dāng)前入侵檢測系統(tǒng)所存在的問

4、題.在提出問題的同時,給出了該文所提出的智能化網(wǎng)絡(luò)計算機入侵檢測系統(tǒng)的特點.第三章介紹數(shù)據(jù)挖掘技術(shù),首先介紹了數(shù)據(jù)挖掘的概念、處理過程和幾種常用的挖掘算法,接著討論了在入侵檢測中采用數(shù)據(jù)挖掘技術(shù)的必要性和可行性.第四章是數(shù)據(jù)挖掘算法在入侵檢測中的應(yīng)用,首先對幾種常見的數(shù)據(jù)挖掘算法在入侵檢測系統(tǒng)中的應(yīng)用做了簡要的說明.然后詳細(xì)討論了面向?qū)徲嫈?shù)據(jù)的關(guān)聯(lián)規(guī)則挖掘算法.第五章是基于數(shù)據(jù)挖掘的智能化網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計,首先詳細(xì)介紹了公共入侵檢