基于數(shù)據(jù)挖掘的注冊(cè)表入侵檢測(cè)技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的不斷普及和網(wǎng)上商務(wù)活動(dòng)的日益頻繁，網(wǎng)絡(luò)安全作為一個(gè)無(wú)法回避的問(wèn)題呈現(xiàn)在人們面前，入侵檢測(cè)技術(shù)的發(fā)展為我們解決這個(gè)問(wèn)題提供了一種有效的主動(dòng)防御手段。而安全問(wèn)題的日益突出，對(duì)入侵檢測(cè)系統(tǒng)提出了更高的要求。 人們對(duì)入侵檢測(cè)的研究大部分是針對(duì)網(wǎng)絡(luò)入侵的，而我們最終要保護(hù)的是關(guān)鍵數(shù)據(jù)資源及其賴(lài)以存在的主機(jī)系統(tǒng)，因此本文將主機(jī)系統(tǒng)作為研究對(duì)象。目前基于主機(jī)的入侵檢測(cè)系統(tǒng)采用的數(shù)據(jù)源多為操作系統(tǒng)的審計(jì)日志。本文以 Windows

2、系統(tǒng)的核心數(shù)據(jù)庫(kù)——注冊(cè)表作為數(shù)據(jù)源進(jìn)行檢測(cè)分析研究；同時(shí)運(yùn)用數(shù)據(jù)挖掘方法建立檢測(cè)模型，并用決策樹(shù)方法實(shí)現(xiàn)檢測(cè)。 論文共分四個(gè)主要部分。第一部分簡(jiǎn)要介紹入侵檢測(cè)技術(shù)出現(xiàn)的背景及國(guó)內(nèi)外研究現(xiàn)狀；第二部分討論數(shù)據(jù)挖掘知識(shí)及其在入侵檢測(cè)中的應(yīng)用；第三部分介紹 Windows 注冊(cè)表的監(jiān)控和采集方式，重點(diǎn)論述用決策樹(shù)生成算法 C4.5 對(duì)注冊(cè)表進(jìn)行入侵檢測(cè)的具體實(shí)現(xiàn)方法、相關(guān)改進(jìn)和仿真測(cè)試結(jié)果；第四部分進(jìn)一步介紹基于數(shù)據(jù)挖掘的注冊(cè)表入侵