基于信息融合入侵检测技术研究

《基于信息融合入侵检测技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于信息融合入侵检测技术研究摘要本文针对入侵检测系统展开了相关的研究。首先分析了入侵检测领域的当前发展状况、存在的问题。当前入侵检测系统的误报率高的主要原因是：仅仅由单一的检测手段得到的不完善的信息而没有充分考虑各种检测信息，容易得出不正确的结论。为了解决这个问题，根据信息融合理论，构建了基于信息融合的入侵检测系统的结构模型。首先通过多种检测手段获得同一对象的多源检测信息，也就是实现了信息融合的目标配对；然后根据信息融合的目标关联理论将同一对象的本次检测信息与以前的检测信息进行关联，最后利用证据推理中的Dempster--Shafer证据合成公式的良好合成性进行融合计算弗得出综合

2、检测结论。最后，通过仿真实验比较了证据推理方法与可信度方法的融合计算结果，验证了证据推理在入侵检测中的应用可行性。结果表明，基于信息融合思想的入侵检测系统，不仅可以降低信息的冗余度；而且进行适当融合计算能够提高检测结果准确性，降低系统误报率；另外。具有～定的容错能力。因此，信息融合在入侵检测中具有很大的应用前景。关键词：入侵检测，证据推理，信息融合，可信度方法STUDYONTHETECHNOLOGY0FINTRUSIONDETECTIONBASED0NINFORMATl0NFUSl0NABSTRACTTheintrusiondetectioninnetworksisstudied

3、inthethesis．Firstly,thedevelopmentsituationandtheexiStingproblemsinthefieldoftheintrusiondetectionareanalyzed．TherebythedominatingfactorstoaffecttheinformationoftheIntrusionDetectionSystem(IDS)arecarriedout，itistoodifficulttoobtainaperfectconclusionbasedonadetectioninformationwithoutconsideri

4、nganotherdifferentdetectioninformation．Secondly,tosolvetheproblem，amodelofIDSbasedoninformationfusiontheoryisdesigned，themultisensordetectioninformationforthesameobjectisobtained，theobjectmatchingforinformationfusioniscompleted，andthenthecurrentdetectioninformationisassociatedwiththepreviousi

5、nformationbasedontheinformationfusiontheory,thereforethefuseddetectioninformationisobtainedbyusingtheDempster-一Shaferevidencecompositionalgorithm．Finally,thefeasibilitytousetheevidencereasoningintoIDSisvalidatedaccordingtothesimulationresults．ThesimulationresultsindicatethattheIDSbasedoninfor

6、mationfusioncannotonlydecreasetheinformationredundancy,butIIalsoincreasethedetectionveracityandreducethemisinformationofthesystem，meanwhileithastheerrortolerancecapacity．Therefore，thereisawideapplicationforegroundfortheIDSwithinformationfusion．KEYWORDS：IntrusionDetection，EvidenceTheory,Inform

7、ationFusion，CertaintyTheoryn第一章绍论第一章绪论1．1研究背景和研究意义随着电子商务的迅猛发展以及个人、家庭上网的不断普及，Internet已经逐渐成为人们日常生活、工作、学习、娱乐中不可缺少的重要组成部分。Intemet在给人类带来巨大方便、利益的同时，也产生了许多意想不到的问题，网络安全就是其中一个突出的问题。据美国联邦调查局统计，美国每年计算机安全问题所造成的经济损失高达上百亿美元。造成Intemet不安全的原因，一方面是Internet本身设计