粗糙集理論在入侵檢測(cè)技術(shù)中的應(yīng)用研究.pdf

1、隨著網(wǎng)絡(luò)和網(wǎng)絡(luò)攻擊技術(shù)的不斷發(fā)展,傳統(tǒng)的安全防御技術(shù)已經(jīng)不能滿足網(wǎng)絡(luò)安全的需要。入侵檢測(cè)作為一種主動(dòng)防御技術(shù),不但能檢測(cè)到來(lái)自外部網(wǎng)絡(luò)的攻擊,而且還能檢測(cè)來(lái)自?xún)?nèi)部的入侵行為,它是防火墻的一個(gè)重要補(bǔ)充。目前在入侵檢測(cè)技術(shù)研究領(lǐng)域,已經(jīng)出現(xiàn)了很多研究成果,但是現(xiàn)有的入侵檢測(cè)技術(shù)不能有效的檢測(cè)到新出現(xiàn)的攻擊,也不能對(duì)正常的用戶行為建立準(zhǔn)確的模型,因此,這些檢測(cè)方法存在著比較高的漏報(bào)率和誤報(bào)率。網(wǎng)絡(luò)入侵檢測(cè)的高誤報(bào)率和漏報(bào)率是當(dāng)前入侵檢測(cè)研究需

2、要解決的問(wèn)題。 本文分析了當(dāng)前入侵檢測(cè)技術(shù)中存在的優(yōu)點(diǎn)和缺點(diǎn),在此基礎(chǔ)上,把模糊粗糙集理論和概率粗糙集理論分別應(yīng)用在了入侵檢測(cè)技術(shù)中,做出了如下創(chuàng)新： (1)提出了一種基于獨(dú)立分量分析(ICA)和模糊粗糙集的入侵檢測(cè)方法,該方法在對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析前先使用ICA算法對(duì)采集到的數(shù)據(jù)進(jìn)行特征提取,以消除冗余屬性降低數(shù)據(jù)維數(shù),然后使用模糊粗糙集理論對(duì)數(shù)據(jù)進(jìn)行分析,解決了網(wǎng)絡(luò)數(shù)據(jù)不完整性給入侵檢測(cè)所帶來(lái)的問(wèn)題。 (2)提