基于数据挖掘的分布式入侵检测系统研究

《基于数据挖掘的分布式入侵检测系统研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西北工业人学硕士学位论文AbstractABSTRACTNetworkIntrusionDetectionSystem(IDS),anessentialissueofnetworkprotection,hasbecomeanimportantresearchareaofinformationsecurity.TraditionalIDSisbasedondetectionrulesthatareconstructedmanuallybyexpertsofinformationsecurity.Withtherapiddevelopmentofth

2、eInternet,traditionalIDSrevealsmanylimitationsinthefaceofnewatacks,suchaslargeworkload,slowrespondingspeed,lowaccuracyandlowefficiency,etc.Inthisthesis,thedataminingapproachtoDistributedIntelligentIntrusionDetectionSystem(DIIDS)forupdatingdetectionrulelibraryautomaticallyispr

3、esented,whichcanmaintainandupdaterulesforimprovingtheadaptabilityandextensibilityofDADS.TheaccuracyandgeneralizationofdetectionrulesaretwocriticalfactorsforIDS.Inoursystem,dataminingisusedtoconstructtemporalandstatisticalfeaturesfromalargeamountofauditdata.Andeveryrecordrepre

4、sentedbythesefeaturesisanalyzedbymachinelearningtocreatenewdetectionrules.Thedetectionknowledgeisupdatedautomaticallybyaddingnewrulestotherulelibrary.Associationrulesandfrequentepisodealgorithmareappliedtodataaggregation,featureconstructionandfeatureselectionindatamining.Axis

5、atribute,referenceattribute,relativesupportandlevel-wiseapproximateminingalgorithmareusedtoextenddataminingalgorithmsforobtainingbeteradaptabilityinnetworkenvironment.Themethodsofpatternvisualization,analysisandcomparisonarealsoprovided.Finally,oursystemisanalyzedandevaluated

6、ina"SYNflood"environment.andamethodofappl扒ngclusteringtoanomalydetectionisaddedtoimproveitsperformanceKeywords:IntrusionDetectionSystem(IDS);datamining;featureconstructionandselection;networksecurity西北工业大学硕上学位论文第一章绪论第一章绪论1.1课题的研究背景、目的及意义计算机信息网络已经成为一个国家最为关键的政治、经济和军事资源，也成为国家实力的

7、象征。网络改变了人们的生活、工作方式，使信息的获取、传递、处理和利用更加高效、迅捷;但是，也使“黑客”侵犯和操纵一些重要的信息和数据成为可能，因而引发了网络信息安全与对抗问题。网络安全涉及到网络的方方面面，是一个系统的知识结构。网络安全的复杂性还在于网络发展本身的复杂性，可以说绝对安全的系统是不可能做到的。由于各种网络技术在时间和空间上的延伸使目前的网络发展成为一个非常复杂的环境，几乎不可能设计出一个绝对安全的系统。不可能做到统一改造庞大的网络系统，因此各种新的技术和老的技术在很长时间里要共存。关于网络安全问题目前存在许多专门技术，如口令认证、安

8、全审计、防火墙、加密技术等等，总的来说这些技术都属于一种静态的防御系统，如同建立了一个有各种防卫措施的银行，而没有配置警察等监控系统一样