基于主成分pca方法的入侵特征分析—毕业论文

《基于主成分pca方法的入侵特征分析—毕业论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、石家庄铁道大学毕业设计基于主成分PCA方法的入侵特征分析TheIntrusionFeatureAnalysisBasedonPCAMethod2011届信息科学与技术学院专业信息工程学号20072289学生姓名罗欢指导老师綦朝晖完成日期2010年12月20日3毕业设计成绩单学生姓名罗欢学号20072289班级计0704班专业信息工程毕业设计题目基于主成分PCA方法的入侵特征分析指导教师姓名綦朝晖指导教师职称副教授评定成绩指导教师綦朝晖得分评阅人得分答辩小组组长得分成绩：院长(主任)签字：年月日3毕业设计任务书题　目

2、基于主成分PCA方法的入侵特征分析学生姓名罗欢学号20072289班级计0704专业信息工程承担指导任务单位信息科学与技术学院导师姓名綦朝晖导师职称副教授一、主要内容本文中的主成分分析（PCA）是一种掌握事物主要矛盾的统计分析方法，它可以从多元事物中解析出主要影响因素，揭示事物的本质，简化复杂的问题。计算主成分的目的是将高维数据投影到较低维空间。本课题阐述的入侵特征分析，它是以1999年的DARPA入侵数据集为研究对象的，此评测数据是目前最为全面的攻击测试数据。攻击者所使用的攻击方式层出不穷，此外，网络在没有被攻击

3、的时候也会发生一些异常情况，为了提高入侵检测系统的效率，降低误报率，我们需要更准确的判断究竟哪些异常属于攻击。主要内容包括如下：(1)综述网络入侵检测技术，并给出具体分析和评价；(2)以DARPA入侵数据集为研究对象，提取入侵特征，形成髙维数据集；(3)引入PCA方法，将高维特征数据集，降到二维；(4)使用Matlab将二维特征数据集图形化，分析入侵特征。二、基本要求进行大量的资料搜索，了解不同的网络入侵检测技术，并对主要的入侵检测技术进行算法的分析与评价。设计出合理的方案，能对DARAP数据集进行特征提取，形成高

4、维数据集。且在进行降维，图示化工作后，能对数据集进行明确的分析。按时完成外文翻译3千字。按进度撰写开题报告、任务书、毕业设计、答辩PPT。字数要达到1.5万字。三、主要技术指标本设计要做的是用Perl语言对DARPA数据集进行入侵特征提取，再使用PCA主元成分分析法对高维数据降维，最后用Matlab对其图示化，对结果进行分析。主要技术指标有：3(1)定义的提取特征科学合理，符合实际和设计要求；(2)对DARPA数据集进行数据特征提取；(3)使用PCA主元成分分析法对高维数据降维，并将二维数据用Matlab图示化。四

5、、应收集的资料及参考文献应收集的资料：(1)入侵检测技术的分类，及其各自优缺点；(2)1999年的DARPA入侵数据集；(3)定义的提取特征的理论依据；(4)算法编程语言的实现技术。参考文献：[1]张相锋，孙玉芳.入侵检测系统发展的研究综述[J].中国科学院软件所，2003，30(8)：45-50[2]金卫.入侵检测技术的研究[J].山东师范大学学报，2005，20(4)：99-101[3]杨群，蔡乐才等.入侵检测技术研究综述[M].四川:四川人民出版社，2008[4]LeeW.AFrameworkforConst

6、ructingFeaturesandModelsforIntrusionDetectionSystems[J].ACMTransactionsonInformationandSystemSecurity，2001，3(4)：227-261[5]MatthewV.M&PhilipK.C.AnAnalysisofthe1999DARPA/LincolnLaboratoryEvaluationDataforNetworkAnomalyDetection[R].Melbourne,Florida:FloridaInstit

7、uteofTechnology，2003：2-21[6]HaineaJ.W&LippmannR.P，eta1.1999DARPAIntrusionDetectionEvaluation:DesignandProcedures[R].lexington,America:Linconlaboratory，2010：01-202[7]LippmannR&HainesJ.W，eta1.The1999DARPAOff-LineIntrusionDetectionEvaluation[J].LinconlaboratoryMI

8、T，2000，91(8)：01-22五、进度计划毕业设计工作自第一周至第十六周，具体工作及日程安排如下：第一周——第二周：文献查阅，完成任务书及开题报告。第三周——第四周：提交开题报告和任务书。查阅文献资料，对课题各个关键点作更深的理解。第五周——第六周：查阅文献，整理资料，对相关技术进行熟悉，并进一步进行研究、分析。第七周——第十周：对现有的资料进行整理，