浅议基于加权树判定的快速入侵检测模型-wdtbidm

《浅议基于加权树判定的快速入侵检测模型-wdtbidm》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、河北大学硕士学位论文基于加权树判定的快速入侵检测模型-WDTBIDM姓名：郭怀玉申请学位级别：硕士专业：计算机软件与理论指导教师：田俊峰20080501摘要摘要伴随着计算机网络技术的不断发展，人类信息技术日新月异，网络安全已成为行业应用的重要组成部分。作为网络安全分支之一的入侵检测系统主要识别各种入侵行为和入侵事件，一直被用作抵御网络入侵攻击的重要手段而得到广泛地研究和应用。在过去的二十多年里，入侵检测技术虽然取得了很大的发展，但仍存在着检测率偏低、误报率偏高的主要问题，即便准确性稍高的检测系统仍存在着时间和资源浪费的问题。为解决上述问题，研究人员利用数据挖掘、人工智能

2、等方法构建新的入侵检测模型。尽管基于数据挖掘的入侵检测系统相比以往基于经验总结的方法有更好的性能和总结能力，但这些系统具有一些固有的不足，在正确度、效率或可用性方面存在着弊端。本文针对网络入侵检测判定的实效性问题提出如下策略：依据现实中网络信息包的到达顺序依次提取网络数据特征；利用信息增益理论计算特征的信息量，以此作为特征处理的依据；按照特征求解顺序构建一棵判定树，同时依据特征的重要程度对树的结点加权。一旦有网络数据到达随即启动评估计算，无需等到连接的所有信息包到达之后再进行，尽量缩短特征计算和等待特征计算的时间，提高了检测的反应速度；为提高判定的准确性，采用了累加器模

3、型分别计算正向、负向的可信值，对正常和可疑的数据平衡对待。同时，设定正、负两个阈值来限定网络活动范围，以此作为判定结束的标志。关键词入侵检测累加器信息增益判定树阈值AbstractAlongwiⅡlcomputerne细’orktecllIlologydeVelopment，thehlmaIlityinfo肌ationtechllolog)，changedwitheachnewday’networksecudtyhaSbecomeoneoftheimportalltcomponentsofapplications．Asoneofsec面ty印plications，int

4、nlsiondetectionsystem，mainlybeingusedtodetectintmsioneVellts，obtainedextensiveresearchandbroadlyusedasthemainwayt0resistantne研orkinVasionattack．Inthepast’s20years，theinVasioneX锄inationtechnologyhasmadeVe巧bigprog专ss，butstillexistedprobl锄soflowefeX锄inationrateandhi曲erfalsealamrate，eV肌thesy

5、stemwithsli曲tlyhi曲accuratestillhasmetimeandtheresourceswaSting．Researchersconstmctedint九lsiondetectionmodelusingdataminingandartifiCialintelligencemethodstosolVethea_boVeproblem．Althou曲thesystembaSedondataminingSuIIl】m撕zedtohaVeabetterperfIonnallcea11ds姗帆aryabilitycomp撕ngtof-0mlerlyexp舐e

6、ncingsystem，mesesystemshaVesomeinherentinsufficienciesinaccurateaIlde衔ciency．WeproposedmefollowingstrategyinmeviewofneMorkinvasionex锄ination’sreal—timedeternlinationqueStion：extractednetworkdataCharact鲥sticsmoothlyacCordingtomene帆orkinf．omlationpacket枷Ved，andthenusedinf．o肌ationgaintlleor

7、ytocomputefeaturesValueS，a11dconstructedadecisiontreeaccordingtotheorderoffeatures，wei曲tingmef-e抓Jresbyitsimportance．Oncethene觚orkdataarrived，thedecisioneVentstaned，u彻ecessa拶towaituntilanthepacketsamVed，thusreducedtimecostofcharact嘶sticcomputingandwaitingasf打aspossibleand