基于RBF神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng).pdf

1、入侵檢測(cè)系統(tǒng)(IDS)作為一種積極主動(dòng)的安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前，攔截和響應(yīng)入侵。然而現(xiàn)在入侵檢測(cè)系統(tǒng)面臨著巨大挑戰(zhàn)，越來(lái)越復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，越來(lái)越高明的入侵手段都要求入侵檢測(cè)技術(shù)不斷快速發(fā)展。 本論文概述了如今入侵檢測(cè)技術(shù)的發(fā)展現(xiàn)狀，概覽了當(dāng)前的網(wǎng)絡(luò)攻擊類(lèi)型，分析了傳統(tǒng)的入侵檢測(cè)系統(tǒng)存在的缺點(diǎn)，介紹了常用攻擊檢測(cè)系統(tǒng)的作用、類(lèi)型和原理。簡(jiǎn)單介紹了應(yīng)用于入侵檢測(cè)系統(tǒng)的

2、新技術(shù)，簡(jiǎn)要說(shuō)明了人工神經(jīng)網(wǎng)絡(luò)的學(xué)習(xí)方法、工作原理，特別對(duì)BP算法和RBF算法進(jìn)行了比較。 隨著新技術(shù)的發(fā)展，人工神經(jīng)網(wǎng)絡(luò)技術(shù)開(kāi)始廣泛的運(yùn)用于入侵檢測(cè)系統(tǒng)。現(xiàn)在流行的BP(BackPropagation，誤差的后向傳播)神經(jīng)網(wǎng)絡(luò)由于技術(shù)成熟，在入侵檢測(cè)中得到了廣泛應(yīng)用，但其本身所具有的局部極小性限制了檢測(cè)性能的提高。RBF(RadialBasisFunction，徑向基函數(shù))網(wǎng)絡(luò)在逼近能力、分類(lèi)能力和學(xué)習(xí)速度方面均優(yōu)于BP網(wǎng)絡(luò)，

3、能夠有效的解決BP網(wǎng)絡(luò)所存在的這些問(wèn)題，提高入侵檢測(cè)性能和效率。 本文主要構(gòu)建了一種基于RBF神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，給出了基本的設(shè)計(jì)思想和算法，以及樣本數(shù)據(jù)的收集和預(yù)處理方法。為使神經(jīng)網(wǎng)絡(luò)獲得更多的有用信息，在神經(jīng)網(wǎng)絡(luò)的輸入中包含了單包信息和包序列信息，對(duì)單包進(jìn)行了過(guò)濾，使單包信息更加完整；從包序列中提取了很多有價(jià)值的信息，與傳統(tǒng)的入侵檢測(cè)相比，有一定的優(yōu)越性。 將該系統(tǒng)進(jìn)行了仿真試驗(yàn)，對(duì)實(shí)驗(yàn)結(jié)果進(jìn)行了客觀的比較和分析

4、，發(fā)現(xiàn)RBF網(wǎng)絡(luò)確實(shí)比BP網(wǎng)絡(luò)有優(yōu)勢(shì)，尤其是大大加快了訓(xùn)練的速度，提高了檢測(cè)的效率，實(shí)驗(yàn)結(jié)果也比較令人滿意，漏檢率和虛警率都不是很高，而且對(duì)新類(lèi)型的攻擊，也有一定的檢測(cè)效果。因此RBF神經(jīng)網(wǎng)絡(luò)在入侵檢測(cè)方面具有很大的發(fā)展空間和應(yīng)用前景。 本文的創(chuàng)新點(diǎn)是將RBF神經(jīng)網(wǎng)絡(luò)用于入侵檢測(cè)系統(tǒng)，實(shí)現(xiàn)對(duì)攻擊行為的預(yù)測(cè)，報(bào)警。而且在數(shù)據(jù)預(yù)處理時(shí)，除了有單包信息之外，還包含了很多從包序列中提取的有價(jià)值的信息，提高入侵檢測(cè)的性能。 由于時(shí)