校园网入侵检测系统平台的设计与实现

《校园网入侵检测系统平台的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、硕士学位论文THESISFORMASTER’SDEGREE々、№软件工程指导教师洪海教授}()七平统现系宾剐与栓计侵设八的网园t东北大学硕士学位论文校园网入侵检测系统平台的设计与实现摘要随着计算机网络技术的飞速发展和Intcmct应用的广泛深入，尤其是电子政务、电子商务、家庭信息化以及军事信息战等诸多新概念和新领域的提出与应用，其安全问题也变得愈加突出。并且现在的计算机系统越来越庞大，应用软件越来越复杂，系统不可避免的存在安全漏洞，而当前对计算机安全特别是网络安全的研究又滞后于计算机系统技术及应用的发展，使得各种攻击令人防不胜防。因此单单采用一般的防止入侵技术来保证

2、计算机系统的安全已经远远不够了，还需要一种能够及时发现并报告系统中存在未经授权的行为或异常现象的技术，即入侵检测技术。本文在综合论述国内外入侵检测技术研究现状及分析现有入侵检测系统的不足的基础上，结合鹤岗师范高等专科学校校园网的研发项目，设计并实现了入侵检测系统平台，对校园网潜在的安全风险、安全漏洞、现有的网络安全方法、网络信息安全系统架构等方面进行了深入的研究。同时，在系统设计过程中，引入了数据挖掘技术中的分类挖掘方法，通过分析历史数据提取出用户的行为特征、总结入侵行为的规律，建立起比较完备的规则库来进行入侵检测。分类是数据挖掘中应用最多的方法。分类挖掘的特点是能

3、够生成可以理解的规则，较重要的连接特征在生成的规则中均有体现，所以分类挖掘可以用于入侵检测的建模。笔者针对目前入侵检测系统误报率、漏报率高的现状，在系统中采用基于决策树和基于关联规则的两种分类方法实现了改进的结构模型中的建模模块．并挖掘出能够反映网络行为的分类规则，通过自学习有效地检测新的攻击类型，从而实现规则库的动态更新，进而提高系统的智能性、准确性和检测效率．最后本文给出了入侵检测系统的实现、测试与评估．关键词网络安全入侵检测入侵特征数据挖掘东北大学硕士学位论文DesignandImplentationofIntrusionDetectionSystemPlat

4、formforCampusNetworkAlongwithcomputernetworktechnologyfastthecxtensiVcthoroughofdevelopmentandIntemetapplication,especianymanyneWconceptssuchaselectronicgovernmentaffairs,E-business，familyinformativeprocessaswellasmilitaryinformationwagwithn钾fieldputforwardandapply．itssafeproblemalsobe

5、comesmoreoutstanding．Andcurrentcomputcrhasmoreandmomhugesystemandmoreandmorecomplexapplicationsoftware，systematicunavoidableexistencesafeleak,andnOWforcomputersafeespeciallynetworksaferesearchagainhysteresisinthedevelopmentofcomputersystematictechnologyandapplication,makevariousattackn

6、lakepersonimpossibletodefend．Thereforeadoptalonegeneralpmventmvadingtechnologyguaranteethesafetyofcomputersystemhavebeennotenough，stillneedakindofcandiscoverandreportsystemintimeinexistcncedonotthetechnologybyunusualphenomenonorthebehaviorofauthority,intrusiondetectiontechnology．佻paper

7、incomprehensiveexpositiondomesticandinternationalinvadetheexistinginsufficientfoundationofinvadingtestingsystemofintrusiondetectiontechnicalresearchpresentsituationandanalysison,thecombinationcrauehillockteacher-traininghighercampuswebmasterreasonoftrainingschoolissystematictoresearc