基于云理論的入侵檢測(cè)算法研究.pdf

1、入侵檢測(cè)技術(shù)是網(wǎng)絡(luò)安全防御體系的關(guān)鍵技術(shù)之一，它通過(guò)收集網(wǎng)絡(luò)和主機(jī)上的相關(guān)信息，根據(jù)制定的安全策略對(duì)信息進(jìn)行分析和檢測(cè)，并對(duì)檢測(cè)到的入侵事件發(fā)出警報(bào)并進(jìn)行防范處理。 目前入侵檢測(cè)算法都存在誤報(bào)率高和檢測(cè)率低的問(wèn)題，造成該問(wèn)題的原因一方面在于入侵攻擊的類(lèi)型不斷發(fā)生變化，同時(shí)入侵具有隨機(jī)和不確定性的特點(diǎn)；另一方面由于無(wú)法準(zhǔn)確的定義、刻畫(huà)和建立正常模型，導(dǎo)致算法不能有效地識(shí)別入侵攻擊。云理論是一種實(shí)現(xiàn)定量數(shù)據(jù)與定性概念自然轉(zhuǎn)換的理論，

2、利用云理論的相關(guān)原理可以對(duì)一類(lèi)數(shù)據(jù)進(jìn)行操作生成反映該類(lèi)數(shù)據(jù)特征的云，而云僅僅需要期望、熵和超熵三個(gè)數(shù)字特征就可以表示，極大的簡(jiǎn)化了數(shù)據(jù)特征的表達(dá)方式，提高了數(shù)據(jù)處理的效率，近年來(lái)已有研究者將云理論應(yīng)用到入侵檢測(cè)技術(shù)中進(jìn)行一些有意義的嘗試工作。 本文在系統(tǒng)地研究入侵檢測(cè)、云理論的基本原理以及相關(guān)技術(shù)基礎(chǔ)上，提出基于云理論的異常檢測(cè)算法。主要工作包括： 1、深入研究云理論中正、逆向云發(fā)生器原理和特點(diǎn)，將其應(yīng)用于入侵檢測(cè)模塊和

3、正常數(shù)據(jù)建模中，提出了一種基于云理論的異常檢測(cè)算法，以實(shí)現(xiàn)快速精確地對(duì)異常數(shù)據(jù)檢測(cè)。算法通過(guò)MIT實(shí)驗(yàn)室的KDD CUP’99數(shù)據(jù)集測(cè)試，結(jié)果表明算法檢測(cè)率平均達(dá)到98．66％，誤報(bào)率平均僅有1．87％，說(shuō)明算法在一定程度上解決了檢測(cè)率低、誤報(bào)率高的問(wèn)題，可以有效的檢測(cè)網(wǎng)絡(luò)異常數(shù)據(jù)。 2、特征選擇方法的選取對(duì)于提高入侵檢測(cè)算法的檢測(cè)效果具有非常重要的作用。針對(duì)特征選擇方法中的互信息法存在分類(lèi)精度不高、不能處理連續(xù)數(shù)據(jù)等缺點(diǎn)，本文