基于数据流特征选择及分类算法的入侵检测模型研究

《基于数据流特征选择及分类算法的入侵检测模型研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、单位代码：１０３００：ＴＰ３０９分类号卒统．学号：２０１３１２４巧８０．、，－、，、Ｗ．．．．文＾（夫著素候凌善．说＇＾硕±学位论文、献＞．喔識，■＇＇－ａ＂－－ｆ’基于数据流特征选择及分类算法的入侵检测模型研究ＲｅｓｅａｒｃｈｏｆＩｎｔｒｕｓｉｏｎＤｅｔｅｃｔｉｏｎＭｏｄｅｌＢａｓｅｄｏｎＤａｔａＳｔｒｅａｍＦｅａｔｕｒｅＳｅｌｅｃｔｉｏｎａｎｄＣｌａｓｓｉｆｉｃａｔｉｏｎＡｌｇｏｒｉｔｈｍ：冯雖申请人姓《指导教师：尹春勇副教授：软件工程专业名称研究方向：信息安全所在学院：计算

2、机与软件学院二〇—六年六月独创性声明本人声明所呈交的论文是我个人在导师指导下进巧的研究工作及取得的研。巧成果本论文除了文中特别加Ｗ标注和致谢的内容外，不包含其他人或其他机构已经发表或撰写过的研究成果，也不包含为获得南京信息工程大学或其他教育机构的学位或证书而使用过的材料。其他同志对本研巧所做的贡献均已在论文中作了声明并表示谢意。学位论文作者签名：签字日期；ｉＱｉｂｉ＾Ｕ关于论文使用授权的说明南京信息工程大学、国家图书馆、中国学术期刊（光盘版）杂志社、中国科学技术信息研究所的《中国学位论文全文数据库》有权保留本人所送交学位论文的复印件和电子文档，可

3、采用影印、缩印或其他复制手段保存论文，并通一致过网络向社会提供信息服务。本人电子文档的内容和纸质论文的内容相。除在保密期内的保密论文外，允许论文被查阅和借阅，可Ｗ公布（包括刊登）论文的全部或部分內容。论文的公布（包括刊登）授权南京信息工程大学研究生院办理。□公开□保密（年月）保密的学位论文在解密后应遵守此＿（协议）．学位论文作者签名：签字日期：＞／６＾从．：签字日期’指导教师签名：ｉＭＬｊｎｋ＿＿目录摘要ＩＩＩＡｂｓｔｒａｃｔＩＶ第１章引言１１．１研究背景１１．２入侵检测研究概况３１．２．１入侵检测概念３１

4、．２．２入侵检测系统简介４１．２Ｊ入侵检测分析技术分类５１．２．４入侵检测评价指巧７１．３特征选择及数据分类研究现状７１４组织２．结构１第２章研究内容及实验说明１３２．１研究内容１３２．２实验说明１４２．２．１实验指标定义及说明１４２．２．２实验软硬件环境１５２．３本章小结１５第３章数据流特征选择算法ＨＳＦ１６３．１数据流特征选择算法ＨＳＦ１６３丄１ＨＳＦ中基于互信息改进的集合互信息１６３丄２ＨＳＦ中基于的Ｈｏｅｆｄｉｎｇ不等式理论１７３丄３ＨＳＦ对于数据流适应性的理论创新及优势１７３．２数据

5、流特征选择算法ＨＳＦ描述１８３．３实验对比及结果分析１８３．３．１实验采用数据集Ｗ及实验评价指标说明１９一３．３．２实验结果分析２１３．３．３实验二结果分析２４Ｉ３．４本章小结２５－第４章改进的数据流分类算法ＨｏｅｆｄｉｎｇＩＤ２６－江４．１改进的数据流分类算法Ｈｏｅｆｄｉｎｇ）２６４丄１Ｈｏｅｆｄｉｎｇ树算法介绍２６－４丄２ＨｏｅｆｄｉｎＩＤ中的Ｈｏｅｆｄｉｎｇ不等式理论２６ｇ３ｅｆｄｉｎ－Ｄ中４丄ＨｏｇＩ改进的选择节点分类属性方法２７－４丄４ＨｏｅｆｄｉｎｇＩＤ中改进的处理数值类型方法２８－４丄５Ｈｏ

6、ｅｆｄｉｎｇＩＤ算法理论创新及优势３０－４．２改进的数据流分类算法ＨｏｅｆｄｉｎｇＩＤ描述３１４３实验对比及结果分析—３２４．３．１实验采用数据集及实验评价指标说明３２一４．３．２实验结果及分析３２４．３．３实验二结果及分析３５４．４本章小结３８第５章入侵检测模型扭ＤＭ的应用研究３９５．１入侵检测模型ＨＩＤＭ３９５．２ＨＩＤＭ入侵检测模型实验及结果分析４０５４０．２．１实验采用数据集及实验评价指标说明一５２２实验４１．．结果及分析５．２．３实验二结果及分析４２５．３本章小结４４第６章结论及展望

7、４５６．１工作总结４５６．２展望４６参考文献４７作者简介５０打摘要由于互联网的飞速发展。但是由于互联网安，现实社会已经融入到互联网全性不高，所Ｗ网络安全研巧变得十分重要。本文针对网络安全进行了如下相关的研究工作。经过研究我们发现入侵检测研究的数据己经转变为数据流的形式，若要对１数据流进行快速地分类需要克服Ｗ下难题：）对数据进行单次扫描；２算法占