智能化網絡入侵檢測系統(tǒng)的研究.pdf

1、當計算機網絡技術的不斷發(fā)展,使得眾多的企事業(yè)單位、政府部門等將其核心業(yè)務向互聯網轉移的時候,網絡安全作為一個無法回避的問題呈現在人們面前.傳統(tǒng)上,網絡用戶一般采用防火墻作為安全的第一道防線.而隨著攻擊者知識的日趨成熟,攻擊工具與手段的日趨復雜多樣,單純的防火墻策略已經無法滿足對安全高度敏感的部門的需要,網絡的防衛(wèi)必須采用一種縱深的、多樣的手段.與此同時,當今的網絡環(huán)境也變得越來越復雜,設備的更換、軟件的升級、系統(tǒng)的補漏使網絡管理員的工作

2、不斷加重,不經意的疏忽便可能造成安全的重大隱患.在這種情況下,入侵檢測系統(tǒng)成為了安全市場上新的熱點.鑒于入侵檢測技術對網絡安全所起的重要作用,對入侵檢測技術進行研究具有重要意義.該文對網絡入侵檢測技術進行了研究.首先分析了各種體系結構的入侵檢測系統(tǒng)的實現方式和安全性能,并詳細介紹了誤用檢測與異常檢測各自的優(yōu)缺點,接著基于現有入侵檢測系統(tǒng)存在的問題,該文提出將數據挖掘技術應用到入侵檢測中,來自動生成入侵檢測規(guī)則,實現入侵檢測系統(tǒng)的智能化.

3、然后該文設計并實現了一個智能化網絡入侵檢測系統(tǒng)模型,闡述了該系統(tǒng)模型的結構及主要功能.該模型為開放的系統(tǒng)模型,具有很好的可伸縮性,可大大減少使用入侵檢測系統(tǒng)的代價,有效解決入侵檢測系統(tǒng)的環(huán)境適應性問題,提高系統(tǒng)的效率.最后通過一個實例檢驗了這個系統(tǒng).該論文共分為六章.第一章是緒論,主要介紹了論文課題提出的背景.第二章是入侵檢測技術及其發(fā)展,主要詳細介紹了入侵檢測系統(tǒng)的體系結構、分析方法和發(fā)展情況,與此同時指出了當前入侵檢測系統(tǒng)所存在的問

4、題.在提出問題的同時,給出了該文所提出的智能化網絡計算機入侵檢測系統(tǒng)的特點.第三章介紹數據挖掘技術,首先介紹了數據挖掘的概念、處理過程和幾種常用的挖掘算法,接著討論了在入侵檢測中采用數據挖掘技術的必要性和可行性.第四章是數據挖掘算法在入侵檢測中的應用,首先對幾種常見的數據挖掘算法在入侵檢測系統(tǒng)中的應用做了簡要的說明.然后詳細討論了面向審計數據的關聯規(guī)則挖掘算法.第五章是基于數據挖掘的智能化網絡入侵檢測系統(tǒng)的設計,首先詳細介紹了公共入侵檢