网络入侵检测数据采样策略研究

《网络入侵检测数据采样策略研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、单位代码：10293密级：专业学位硕士论文论文题目：网络入侵检测数据采样策略研究学号1210022535姓名李彦东导师于舒娟专业学位类别工程硕士类型申请全日制专业（领域）申请电子与通信工程论文提交日期2013.06.14ResearchonDataSamplingTechnologyBasedonNetworkIntrusionDetectionSystemThesisSubmittedtoNanjingUniversityofPostsandTelecommunicationsfortheDegreeofMasterofEngineeringByYandongLiSupervisor:Pro

2、f.ShujuanYuFebruary2013南京邮电大学学位论文原创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。研究生签名：_____________日期：____________南京邮电大学学位论文使用授权声明本人授权南京邮电大学可以保留并向国家有关部门

3、或机构送交论文的复印件和电子文档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。涉密学位论文在解密后适用本授权书。研究生签名：____________导师签名：____________日期：_____________摘要随着网络技术的发展，网络入侵已经变成威胁网络安全最主要的因素之一。目前对入侵检测系统的研究主要集中在系统整体构建，而对入侵数据收集、数据分析方面研究较少。但是，入侵检测系统面临数据量大、时效性要求高等

4、问题，文献中指出数据采样策略可以有效缓解该问题，基于此，本文主要研究内容如下：1、本文首先对网络发展现状及网络用户使用偏好进行了分析，运用对比分析法对入侵检测系统研究现状进行了综述，总结发现当前入侵检测系统的缺点，并对运用数据采样方法解决此问题的相关文献进行了分析。2、在文献提出的基于零和博弈的入侵检测采样模型的基础上，探讨了该模型的求解问题，并运用风险管理相关理论优化了单点入侵检测模型，并提出在模型中加入入侵概率T，从而进一步提高了模型的检测效率。3、为了将入侵风险量化，且对风险估计更加准确，本文提出了相应的风险度量模型和风险定价模型。4、基于组合投资理论，对多点入侵检测采样策略模型进行研究

5、，并运用凸规划相关性质证明模型存在最优解。在此基础上，运用lingo软件和Matlab软件对该模型进行求解，并运用库恩—塔克条件对求得的最优解进行了验证。5、在对比OPNET、NS、Matlab、Netlogo四种常用网络仿真平台之后，选择运用Netlogo仿真平台对模型进行仿真求解，使用误检率和漏检率两个指标对采样策略模型的有效性进行检验。仿真结果表明，优化后的采样策略模型效果优于文献中给出的随机包采样策略。关键词:入侵检测，采样策略，风险管理，定价模型，组合投资IAbstractNetworkintrusion,asthebiggestsafetyproblem,hasbeenoneofk

6、eyresearchitems.However,detectiondataissohugethattheefficiencyofintrusiondetectionsystemisaffected.Duetothelimitationoftheprocessingspeed,theexistingIDScannotcopewithhighspeedflow.Therefore,ithasbeenanemergencyrequirementthatamethodtoimproveIDSdataprocessingspeed.Inordertosolvetheproblemabove,themai

7、ncontentofthepaperareasfollows:1.Thecurrentsituationofnetworkactualityandnetworkusers’preferencesareanalyzed.OnthebasisofthereviewsofthestateofartofnetworkIDS,thedisadvantagesofIDSaresummarized.Datasa