基于博弈論的入侵檢測(cè)系統(tǒng).pdf

1、在網(wǎng)絡(luò)安全問(wèn)題日益突出的今天，如何迅速而有效地利用入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)并正確響應(yīng)各種入侵行為，對(duì)于保證系統(tǒng)和網(wǎng)絡(luò)資源的安全十分重要。傳統(tǒng)的入侵檢測(cè)系統(tǒng)及模型尚存在各種各樣的問(wèn)題，尤其是在檢測(cè)算法和決策機(jī)制上的研究還有待深入。因此，如何建立起有效的入侵檢測(cè)系統(tǒng)，使它在網(wǎng)絡(luò)空間與網(wǎng)絡(luò)攻擊（入侵）進(jìn)行的體系對(duì)體系的對(duì)抗中獲勝，具有十分緊迫的意義。 鑒于傳統(tǒng)的入侵檢測(cè)系統(tǒng)在檢測(cè)和控制機(jī)制上均需人工干預(yù)所呈現(xiàn)出的低效性，提出了一種基于博弈論的

2、入侵檢測(cè)系統(tǒng)，在應(yīng)用異常數(shù)據(jù)挖掘算法自動(dòng)標(biāo)記過(guò)濾數(shù)據(jù)的基礎(chǔ)上，針對(duì)網(wǎng)絡(luò)攻防雙方所固有的博弈本質(zhì)，對(duì)入侵檢測(cè)器的分類結(jié)果做出權(quán)衡和評(píng)估，得出精確的決策以響應(yīng)入侵。 在檢測(cè)算法上，克服了傳統(tǒng)的異常數(shù)據(jù)挖掘算法存在的時(shí)間復(fù)雜度較大的缺陷，設(shè)計(jì)了一種基于距離的異常數(shù)據(jù)挖掘算法，DBOM算法。通過(guò)篩選權(quán)值高的活性數(shù)據(jù)的方法和分塊讀取數(shù)據(jù)的技術(shù)，降低了傳統(tǒng)算法運(yùn)行時(shí)間，并提高了入侵檢測(cè)系統(tǒng)的檢測(cè)效率。 在決策控制機(jī)制上，引用博弈論的