基于相對熵理論的網(wǎng)絡(luò)異常檢測方法.pdf

1、傳統(tǒng)的入侵檢測方法分為基于誤用檢測方法和基于異常檢測方法,異常檢測作為目前入侵檢測的主要研究方向,其核心是異常檢測算法的研究和正常模型的建立。通過對異常檢測方法進(jìn)行大量調(diào)研,我們可知,異常檢測方法還需要從兩個方面不斷改進(jìn)：(1)檢測攻擊范圍不夠全面；(2)提高檢測率和降低誤報率之間的固有矛盾一直沒有得到有效緩解。所以,如何挖掘新的檢測算法或者改進(jìn)現(xiàn)有算法,以擴(kuò)大檢測攻擊范圍、提高檢測率和降低誤報率,成為異常檢測領(lǐng)域需要長期研究的課題。本

2、文針對網(wǎng)絡(luò)異常檢測面臨的問題,首先結(jié)合相對熵理論提出了一種基于相對熵理論的單測度網(wǎng)絡(luò)異常檢測方法,設(shè)計了基于該方法的模型,并采用DARPA99標(biāo)準(zhǔn)數(shù)據(jù)集進(jìn)行了模擬實驗,驗證了該方法的可行性；針對不同類型的攻擊可能造成不同測度的異常,使得基于相對熵理論的單測度網(wǎng)絡(luò)異常檢測方法的檢測率不理想的問題,提出了一種基于相對熵理論的多測度網(wǎng)絡(luò)異常檢測方法,設(shè)計了基于該方法的架構(gòu),并采用DARPA99標(biāo)準(zhǔn)數(shù)據(jù)集進(jìn)行了模擬實驗。實驗結(jié)果表明,基于相對熵

3、理論的多測度網(wǎng)絡(luò)異常檢測方法對于多種攻擊的平均檢測率達(dá)到83.5％。針對基于相對熵理論的多測度網(wǎng)絡(luò)異常檢測方法在實用性方面存在閾值難于確定的問題,結(jié)合歐氏距離理論提出了一種基于相對熵和歐氏距離分析的網(wǎng)絡(luò)異常檢測方法,設(shè)計了基于該方法的架構(gòu),并采用DARPA99標(biāo)準(zhǔn)數(shù)據(jù)集進(jìn)行了模擬實驗,驗證了該方法的可行性。在基于相對熵的網(wǎng)絡(luò)異常檢測算法研究的基礎(chǔ)上,以基于相對熵和歐氏距離分析的網(wǎng)絡(luò)異常檢測方法為例,實現(xiàn)了一個網(wǎng)絡(luò)異常實時檢測系統(tǒng),探索了