基于神經(jīng)網(wǎng)絡(luò)的入侵檢測系統(tǒng)研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的發(fā)展，越米越多的部門和個人開始以網(wǎng)絡(luò)作為工作或生活的一部分，網(wǎng)絡(luò)安全問題也越來越顯的重要，并逐漸成為當(dāng)今研究的熱點之一，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)以防護(hù)為主，依賴于防火墻做為安全防護(hù)的措施，而面對網(wǎng)絡(luò)規(guī)模的逐漸龐大及入侵和攻擊的多樣和復(fù)雜，以防火墻為主的防御技術(shù)難以應(yīng)對新的網(wǎng)絡(luò)形勢，入侵檢測技術(shù)就能彌補(bǔ)防火墻的不足以增強(qiáng)網(wǎng)絡(luò)的安全性。入侵檢測作為新興的網(wǎng)絡(luò)技術(shù)有很多發(fā)展方向，其中智能化的入侵檢測是重要的分支之一。 首先介紹了網(wǎng)

2、絡(luò)安全的背景及入侵檢測的現(xiàn)狀，從漏洞掃描、口令破解、腳本攻擊、拒絕服務(wù)攻擊等方面分析了典型的入侵和攻擊方法。入侵檢測系統(tǒng)就是根據(jù)這些入侵方法利技術(shù)進(jìn)行檢測，目前的入侵檢測產(chǎn)品中，Snort是一個優(yōu)秀的開源入侵檢測系統(tǒng)，甚至許多商業(yè)入侵檢測也采用snort的某些設(shè)計思想，本文分析了snort的編程結(jié)構(gòu)，研究了數(shù)據(jù)包在snort中的檢測流程及snort的檢測引擎，根據(jù)snort的規(guī)則鏈表分析了snort規(guī)則檢測的不足。研究了改進(jìn)的附加加動量