基于kd樹的大流量網(wǎng)絡(luò)異常檢測方法的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的不斷普及，網(wǎng)絡(luò)帶寬的不斷提高，給網(wǎng)絡(luò)安全帶來日益嚴(yán)峻的挑戰(zhàn)。入侵檢測作為網(wǎng)絡(luò)安全的重要組成部分，也面臨著同樣的問題：如何在大流量的網(wǎng)絡(luò)環(huán)境下進(jìn)行入侵檢測？大流量的網(wǎng)絡(luò)環(huán)境下的入侵檢測最關(guān)心的問題是什么？
　　本文通過對入侵檢測的歷史、分類以及目前的研究現(xiàn)狀進(jìn)行詳細(xì)的分析，總結(jié)了目前入侵檢測領(lǐng)域的成就及不足，提出了在大流量網(wǎng)絡(luò)環(huán)境下的入侵檢測應(yīng)當(dāng)解決的問題。在總結(jié)歸納的過程中，我們還對IDS從不同的角度進(jìn)行了分類。

2、>　　我們提出了基于高性能捕包平臺的入侵檢測方法，采用零拷貝技術(shù)來實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，使得報文收發(fā)過程中不會出現(xiàn)任何拷貝，極大的提高了數(shù)據(jù)獲取的性能。在這個平臺的基礎(chǔ)上本文將一種廣泛用于多維空間最鄰近搜索的數(shù)據(jù)結(jié)構(gòu)——kd樹，應(yīng)用于網(wǎng)絡(luò)數(shù)據(jù)的異常檢測。首先對kd樹建立算法、分割策略進(jìn)行了描述。然后，設(shè)計并實現(xiàn)了一個簡單的基于kd樹的異常檢測系統(tǒng)。在KDD1999數(shù)據(jù)集的基礎(chǔ)上構(gòu)造了訓(xùn)練數(shù)據(jù)集和測試數(shù)據(jù)集，依照WenkeLee的檢測屬性集理