入侵檢測異常數(shù)據(jù)的分類與可視化研究.pdf

1、網(wǎng)絡(luò)技術(shù)的發(fā)展，加快了信息化的同時(shí)，安全問題越來越凸顯。面對網(wǎng)絡(luò)安全問題，傳統(tǒng)的入侵檢測技術(shù)在異常數(shù)據(jù)多分類上，存在檢測率低，檢測效率慢等缺陷。
　　為了解決檢測率低的問題，本文基于聚類算法對二叉樹支持向量機(jī)算法進(jìn)行了改進(jìn)，檢測率上有所提高;為了解決檢測效率低的問題，本文使用MapReduce技術(shù)在改進(jìn)的算法基礎(chǔ)上進(jìn)行了改進(jìn)，檢測效率上有所提升。
　　本文設(shè)計(jì)并實(shí)現(xiàn)了一套基于改進(jìn)算法的入侵檢測異常數(shù)據(jù)分類與可視化系統(tǒng)。該系統(tǒng)

2、主要由入侵檢測數(shù)據(jù)采集模塊、入侵檢測異常數(shù)據(jù)統(tǒng)計(jì)分析模塊、入侵檢測數(shù)據(jù)可視化模塊和系統(tǒng)管理模塊四個(gè)部分組成。其中，入侵檢測數(shù)據(jù)采集模塊主要負(fù)責(zé)入侵?jǐn)?shù)據(jù)的獲取，入侵檢測異常數(shù)據(jù)統(tǒng)計(jì)分析模塊主要使用本文改進(jìn)的多分類算法進(jìn)行異常數(shù)據(jù)的分類，入侵檢測數(shù)據(jù)可視化模塊主要用于數(shù)據(jù)的整理、查詢、統(tǒng)計(jì)和圖表化展示，系統(tǒng)管理模塊主要用于告警規(guī)則的配置、報(bào)警的配置和用戶權(quán)限的管理。
　　本文的研究目的是將入侵檢測數(shù)據(jù)收集到一起，通過統(tǒng)計(jì)分析模塊的自動(dòng)