入侵檢測專家系統(tǒng).pdf

1、在網絡安全領域中,入侵檢測已成為重要的研究方向.入侵檢測系統(tǒng)作為網絡中的報警和監(jiān)測裝置,能在入侵發(fā)生前及時發(fā)出報警信息以及進行相關的反應措施,防止系統(tǒng)遭受進一步的破壞.目前的入侵檢測系統(tǒng)的研究分為基于規(guī)則、基于異常、有限狀態(tài)機和基于神經網絡等,而且各有其優(yōu)缺點.該論文從實際效率和實用性的角度出發(fā),選取基于規(guī)則的入侵檢測系統(tǒng)作為該論文的研究基礎,并結合專家系統(tǒng)的優(yōu)點以期設計出一個高效且適應性強的入侵檢測系統(tǒng).影響基于規(guī)則的入侵檢測系統(tǒng)檢測

2、效率的主要因素有兩個:一、檢測算法的選取與設計;二、檢測特征及其相應的檢測規(guī)則的選取.該論文以提高系統(tǒng)檢測效率為目的,著重從以上兩點探討采用更有效率的算法和措施.該論文首先從檢測算法入手,對比各種相應的模式匹配算法以后,選用效率更高的Boyer-Moore算法.并根據系統(tǒng)應該具有較強適應能力的要求,設計出自適應模式匹配算法,并在實現過程中配合Bover-Moore算法,使系統(tǒng)具有了較高的檢測效率和自適應能力.其次,該論文從入侵檢測的工作