基于聚類算法的入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術的發(fā)展和普及，互聯(lián)網(wǎng)的用途越來越廣泛，使用人數(shù)越來越多，目前互聯(lián)網(wǎng)技術已經(jīng)深深地融入到了人們的工作、生活、娛樂等各個方面。入侵檢測系統(tǒng)在保障網(wǎng)絡正常運行過程中發(fā)揮著重要的作用。入侵檢測系統(tǒng)的實質(zhì)是對網(wǎng)絡中的大量數(shù)據(jù)、行為等進行分析和檢測，從而發(fā)現(xiàn)異常網(wǎng)絡行為的過程。數(shù)據(jù)挖掘技術作為一種大量數(shù)據(jù)的處理和分析技術，已經(jīng)非常成熟，因此數(shù)據(jù)挖掘技術能夠為入侵檢測提供可靠的技術支持。
　　論文探討了一種在高速發(fā)展互聯(lián)網(wǎng)背景下的

2、基于聚類算法的入侵檢測系統(tǒng)，系統(tǒng)在一定程度上降低了入侵檢測的誤報率、提高了入侵檢測的效率、提升了對未知網(wǎng)絡入侵威脅的檢測程度。論文首先介紹了互聯(lián)網(wǎng)高速發(fā)展背景下的網(wǎng)路安全現(xiàn)狀，認為當前背景下互聯(lián)網(wǎng)的安全威脅不容忽視，亟需網(wǎng)絡安全相關產(chǎn)品，特別是基于主動防御的入侵檢測類安全產(chǎn)品。然后論文研究和分析了入侵檢測技術的相關理論，對入侵檢測的常用模型、算法等進行了詳細的分析，奠定了本文的理論基礎。之后探討了網(wǎng)絡入侵檢測系統(tǒng)的需求分析，探討了網(wǎng)絡入

3、侵檢測系統(tǒng)的總體目標、功能需求、非功能需求等。在需求分析的基礎上，論文對基于聚類算法的入侵檢測算法進行了詳細的分析和設計，對聚類算法中的劃分方法、層次方法、密度方法、網(wǎng)格方法、模型方法等進行了詳細的分析，最后探討了本文所使用的聚類算法。之后論文描述了入侵檢測系統(tǒng)的設計和實現(xiàn)，對入侵檢測系統(tǒng)的總體構架設計、功能設計、數(shù)據(jù)庫設計等進行了詳細的描述，之后在前文的基礎上對入侵檢測系統(tǒng)的關鍵技術、功能、界面等實現(xiàn)進行了介紹。論文最后是總結(jié)和展望。