基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)入侵檢測系統(tǒng)的研究與設(shè)計.pdf

1、I摘要網(wǎng)絡(luò)的安全性問題也越來越受到廣泛的關(guān)注，各種網(wǎng)絡(luò)安全相關(guān)的技術(shù)和產(chǎn)品不斷涌現(xiàn)。入侵檢測技術(shù)是其中一個重要的技術(shù)。本文針對現(xiàn)有的入侵檢測系統(tǒng)的不足，提出了將數(shù)據(jù)挖掘技術(shù)應(yīng)用于入侵檢測以提高其性能的方法?，F(xiàn)有的入侵檢測系統(tǒng)普遍具有自適應(yīng)性差、誤報漏報問題嚴重和數(shù)據(jù)過載等問題。在此本文結(jié)合Aprii和RIPPER算法兩種數(shù)據(jù)挖掘算法，提出一種自適應(yīng)入侵檢測系統(tǒng)，該系統(tǒng)是一種具有自學(xué)習(xí)、自完善功能的入侵檢測系統(tǒng)。利用Aprii提高IDS檢

2、測誤碼率，提高入侵檢測的正確率，同時減輕入侵檢測負荷。對于己經(jīng)檢測到的未知攻擊，我們利用分類算法來產(chǎn)生相應(yīng)的規(guī)則，便于特征檢測引擎能夠及時檢測出這種未知攻擊。實驗結(jié)果表明，入侵檢測自適應(yīng)系統(tǒng)有自動化程度高、系統(tǒng)可維護性、可擴充性好、系統(tǒng)效率高等特點。本文的主要工作在：①根據(jù)入侵檢測現(xiàn)狀，深入的學(xué)習(xí)入侵檢測模型，分析入侵檢測系統(tǒng)的基本體系，建立一種入侵控制臺、入侵檢測代理((IDSagent)、數(shù)據(jù)挖掘引擎和規(guī)則轉(zhuǎn)換四部分組成的自適應(yīng)的入

3、侵檢測系統(tǒng)模型。②從數(shù)據(jù)挖掘的基本概念著手，通過研究分析數(shù)據(jù)挖掘技術(shù)，結(jié)合入侵檢測自身的特點，提出了改進Aprii和RIPPER算法，并用于入侵檢測系統(tǒng)中。③將改進Aprii和RIPPER算法在自適應(yīng)的入侵檢測系統(tǒng)模型中，進行實驗分析，得到實驗結(jié)果。通過測試結(jié)果發(fā)現(xiàn)，改進的Aprii算法和RIPPER算法的挖掘的效率和正確率較高，使入侵檢測系統(tǒng)能夠有效的檢測到已知和未知攻擊，并討論入侵檢測自適應(yīng)模型進一步研究的方向。關(guān)鍵詞：關(guān)鍵詞：入侵