基于rough集理论的入侵检测方法研究

《基于rough集理论的入侵检测方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学位论文独创性声明D1923Ⅸ0本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其它人已经发表或撰写过的研究成果，也不包含为获得直昌太堂或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者签名(手写)：辛勿珐签字日期：山I锌，胡／甲日学位论文版权使用授权书本学位论文作者完全了解直昌态堂有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权直昌太堂可以将学位

2、论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。同时授权中国科学技术信息研究所将本学位论文收录到《中国学位论文全文数据库》，并通过网络向社会公众提供信息服务。(保密的学位论文在解密后适用本授权书)学位论文作者签名：枷更点签字日期：厶f。；年·调，钥导师虢c}氪咖扛签字日期：年月日00‘Sl：三：J’i·‘、●摘要摘要入侵检测是对入侵攻击行为的检测，它通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测作为一种积

3、极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。因此，入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，大大提高了网络系统的安全性。Rou曲集理论是1982年由波兰学者Z．Pawlak提出的用来处理含糊和不确定性问题的新型数学工具。它对于人工智能以及认知科学具有非常重要的意义，为机器学习、数据挖掘、知识获取、模式识别以及近似推理等领域的信息处理提供了一种理论框架。基于此，使得将Rough集应用于入侵检测领域具有了一定的理论可行性。本文主要是研究基于Rough集的入侵检测技术，把Rou

4、gh集理论应用到入侵检测中的具体领域。在保证入侵检测的功能不变的前提下，应用Rough集的属性约简算法对其入侵检测对象数据进行预处理，去除冗余的数据，大大减少了特征项的维数，降低了信息冗余度，提高了对入侵检测数据的提取，从而提高了入侵检测的检中率。通过在KDDCup99数据集上的实验结果表明，将Rough集理论应用于入侵检测的方法是卓有成效的，取得了较好的检中率和较低的误检率。关键词：RoughSet，入侵检测，属性约简，属性重要度AbstractIntrusiondetectioniSforthedetectionofintrusionsandattacksbycollec

5、tingandanalyzingnetworkbehaviors，securitylogs，auditdatasetandotherIntemetinformationandsomekeypointsinacomputersystemofinformation，toinspectthenetworkorsystemforthepresenceofthesecurityviolatingsgategybehaviorandthesignsofanattack．Intrusiondetectionsystem，asakindofpositivesafeprotectiontech

6、nologywhichprovidesreal-timeprotectionforintemalandexternalattackandattackoftheincorrectoperationof,responsebeforetheinvasioninthenetworksystemharmintercept．Thereforeitisconsideredforthesecondsecuritygatefollowingwiththefirewall．Itgreatlyimprovesthenetworksystemsecuritywithoutaffectingthepe

7、rformanceofnetworksituationsbymonitoringnetwork．RoughsettheoryisanewmathematicaltoolforhandlingthevagueanduncertaintyproposedbythePolandscholarZ．Pawlakin1982．Itisregardedasextremelyvitalsignificancefortheartificialintelligenceandthecognitivescience，which