基于人工智能的linux网络入侵检测系统的设计

《基于人工智能的linux网络入侵检测系统的设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第22卷第三届全国软件测试会议与移动计算、栅格、智能化高级论坛论文集·219·基于人工智能的Linux网络入侵检测系统的设计TheDesignofNetworkIntrusionDetectionSysteminLinuxbasedonArtiifcialIntelligence龚成清(广东女子职业技术学院广州511450)【摘要】随着网络技术的发展，网络入侵的手段也越来越复杂。网络入侵检测系统是属于主动的网络安全防御体系，是保证网络安全的有效手段。把人工智能的方法引入到网络入侵检测系统的设计中，设计出了一个Linux系统下的网络入侵检测系统，并对系统

2、的每个功能模块的实现作了介绍。基于人工智能的入侵检测系统具有高效率，智能化的特点。【关键词】入侵检测系统，人工智能，数据包，协议，攻击中图分类号：TP393．08文献标识码：AABSTRACTWiththeDevelopmentofnetworkTechnology，themethodofNetworkIntrusionismoreandmoreComplex．NetworkIntrusionDetectionSystemisanActiveNetworkSafetyRecoverySystem．ItisanEffectiveMeasuretoGuar

3、anteetheNetworksafety．ThispaperusedtheArtiifcialIntelligencetOdesignaNetworkIntrusionDetectionSystem．ItdesignedaNetworkIntrusionDetectioninLinuxoperatingsystemandgaveintroductiontOtherealizationofeveryfunctionmodule．NetworkIntrusionDetectionbasedonArtiifcialIntelligenceisHigh·ef

4、ficiencyandIntelligence．KEYWORDSintrusiondetectionsystem，artiifcialintelligence·package，protocol，attack随着网络技术的飞速发展，网络的安全问题也日渐严峻。为了保护系统的安全，人们利用网络防火墙、密码技术、身份认证等措施防止黑客的入侵。但这些被动的防御措施也暴露出很多技术的不足，于是，就提出了主动的网络安全防御体系，网络入侵检测系统就是这种体系的典型代表。Linux的操作系统正越来越广泛地被应用于网络服务器，虽然Linux系统比windows系统要安全，

5、但由于网络的开放性，采用IAnux操作系统的网络服务器也难免在入侵之列。因此，一个功能完善的网络入侵检测系统对于Linux系统的安全就显得尤为重要了。当前，人们对人工智能的研究正在日益深入。人工智能也越来越广泛地应用在各类系统之中。在网络入侵检测系统引入人工智能的技术将会大大提升系统的性能。1人工智能的概念人工智能是计算机科学的一个分支，是一门研究运用计算机模拟和延伸人脑功能的综合性学科。其精确的定义是：一个电脑系统具有人类知识和行为，并具有学习、推断、判断来解决问题、记忆知识和了解人类自然语言的能力Ⅲ。它是在神经生理学、语言哲学、控制论、信息论、计算

6、机科学等学科的基础上发展起来的一门学科。人工智能的两个核心是“人工”和“智能”。人工智能的研究范围包括自然语言处理、机器人学和知识系统这三个方面。现在对人工智能的研究往往采用三条途径：一是采用生物学的方法，弄清人类智能的本质；二是用计算机科学方法研究，即采用以网络连接为主的连接机制，利用人工神经网络，模拟人类的形象思维，该方法可以解决难以用符号表示的知识，三是采用生理学的方法。随着人工智能理论和技术研究的日渐成熟，人工智能技术开始应用于各类的系统中。2网络入侵检测系统设计的原理入侵检测系统根据检测的对象可分为基于主机的入侵检测系统HIDS(HostIn

7、trusionDetectionSystem)和基于网络的入侵检测系统NIDS(NetworkIntrusionDetectionSystem)[纠。HIDS是根据主机系统的系统日志和*2009—05—12收到，2009—06—27改回**龚成清，男。1979年生，讲师，硕士，研究方向：网络安全．数据库。·220·基于人工智能的Linux网络入侵检测系统的设计审计记录来进行检测分析。通过对系统日志和审计记录不问断地监视和分析来发现攻击，这种系统的主要目的是在事件发生后提供足够的分析来阻止进一步的攻击，其主要的优点是能够监视特定系统的行为，但HIDS除了

8、检测自身的主机外，根本不检测网络上的情况。单独地依靠主机审计信息进行入侵检测已经难以适应网络安