入侵誘騙系統(tǒng)中基于遺傳算法的數(shù)據(jù)分析技術(shù)研究.pdf

1、近年來隨著計算機網(wǎng)絡(luò)安全防御技術(shù)的研究與發(fā)展，被動的、消極的防御體系逐漸向主動的、智能的網(wǎng)絡(luò)防御體系轉(zhuǎn)變，尋找有效的動態(tài)安全防御方法，確保網(wǎng)絡(luò)系統(tǒng)免受攻擊，已成為網(wǎng)絡(luò)安全研究的新熱點。入侵誘騙系統(tǒng)作為一種網(wǎng)絡(luò)安全工具，可以通過創(chuàng)建一個可控的攻擊環(huán)境，主動追蹤入侵者的行為，從而捕獲盡可能多的入侵信息。基于這些信息，采用數(shù)據(jù)分析算法，識別入侵行為，預(yù)防更多的惡意破壞，從而更有效地保護網(wǎng)絡(luò)安全。 本文重在研究采用基于遺傳算法的數(shù)據(jù)分析

2、方法，識別惡意攻擊模式，生成數(shù)據(jù)監(jiān)測規(guī)則，從而作用于實際的網(wǎng)絡(luò)環(huán)境。其關(guān)鍵技術(shù)包括隱蔽的數(shù)據(jù)收集技術(shù)和基于遺傳算法的行為分析技術(shù)。將遺傳算法應(yīng)用于數(shù)據(jù)分析是改善入侵誘騙系統(tǒng)智能性的重大舉措，一方面提高了系統(tǒng)數(shù)據(jù)分析的效率和準確性，另一方面使實施誘騙更具針對性。 該系統(tǒng)在Linux6.0環(huán)境下實現(xiàn)數(shù)據(jù)檢測和誘騙功能，采用sebek工具實現(xiàn)隱蔽數(shù)據(jù)捕捉。同時，系統(tǒng)以VC++6.0作為開發(fā)環(huán)境實現(xiàn)數(shù)據(jù)分析模塊的編程，采用了C/S三層架