基于多种检测器混合的入侵检测技术

《基于多种检测器混合的入侵检测技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、南京理工大学硕士学位论文基于多和检铡嚣混合的入侵捡测技来摘要入侵检测系统是继“防火墙”、“数字签名”、“访问控制”等传统静态安全保护措施之后的又一道安全闸门。传统的入侵检测系统采用模式匹配的方法来实现检测，在自适应性方面表现得不够理想。将数据挖掘技术应用于网络入侵检测，可以充分发挥数据挖掘处理大数据量的优势，提高检测的效率和准确性，但是存在一定的误检率。本文首先设计了一个基于模式匹配和数据挖掘的入侵检测系统模型，具体分析了每个模块完成的功能并给出模块的具体实现方法，在基于模式匹配的检测设计部分提出了使用经典的A

2、c—BM多模匹配算法进行检测的思想。论文详细地分析了引入数据挖掘的知识对网络数据包首部信息进行检测的模块，完成了对原始数据的预处理、高精度分类模型的构造和系统的功能实现。．预处理的过程就是基本属性的提取过程，在构建分类模型时，特征属性的选择直接影响模型的精度，而特征属性来源于基本属性，因此本文设计了一个完整的预处理过程，实现了从原始数据集中对连接记录的基本属性的提取。论文通过分析影响分类模型精度的多种因素，在大量的实验基础上选择了合适的特征属性以构建分类模型。在分类算法中通过对ID3、C4．5以及一些扩展算法的

3、分析，选择了规则易于理解、准确率较高并且也符合实时性要求的c4．5算法。在模型中实现连接记录的转化、属性的选择和规则的形成功能。实验表明本系统所提出使用的特征属性所构建的分类模型能够较好地区分“正常”数据和“异常”数据。关键词：入侵检测，数据挖掘，分类模型，C4．5算法，AC_BM算法南京理工大学硕士学位论文基于多种检测器混合的入侵检测技术AbstractIntrusiondetectionsystemisanotherimportantsafegatethatcomesafter”firewall”，”num

4、eralsignature”．”interviewcontrol”andothertraditionalstaticsafeprotectivemeasures．Patternmatchingmethodisoftenadoptedtocarryoutdew—ctionintraditionalsystem．However．thismethodisnotenoughidealattheadaptabilityaspect．Theapplicationofdataminingcoulddevelopthesupe

5、riorityofdataexcavationt0handlelargedata，raisetheefficiencyandtheaccuracyofdetectioninnetworkintrusiondetectionsystem．ButcertainrateoffalsedropstiUexited．Ftrstofall，themodelofintrusiondetectionsystemthatmixtwotechnique，patternmatchinganddataminingisproposedi

6、nthispaper．Alsothefunctionofeachmoduleisanalyzedconcretely,andexplicitrealizationwayisputforward．Specially,theAC——BMalgorithm．aclassicalmulti—patternmatchingalgorithmisusedtodetectinthedesignpartofpatternmatching．Secondly,thepaperanalyzethedetectionpartparti

7、cularlybasedondatamining，completepreprocesstooriginal咖，structurethehi曲accuracyclassificationmodelandmakethesystemfunctionimplement．Datapre—handlingstepinfactistheprocessofessentialfeaturesextraction．Whilesetting叩classificationmodel，thechoiceofcharacteristicf

8、eatureinfluencedirectlyaccuracyofmodel．Characteristicfeaturecomefromessentialfeature．Oneintegratedpre—handlingprocessisdevisedinthistext．Thefunctionwhichacquiredtheessentialfeatureofconnectionre