面向网络支付的入侵检测系统研究.pdf

《面向网络支付的入侵检测系统研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、RESEARCHoNINTRUSIoNDETECTIoNSYSTEMORIENTEDNETWORKPAYADissertationSubmittedtoNanjingUniversityofFinanceandEconomicsFortheAcademicDegreeofMasterofEngineeringBYChenFengjiaoSupervisedby(Associate)ProfessorLiuJunSchoolofInformationEngineeringNanjingUniversityofFinanceandEconomicsJanuary2012

2、学位论文独创性声明『lIrfJ[Ml[IlllllPllIiflIllrrllllfIIIIIJ删Y2128836本论文是我个人在导师指导下进行的研究工作及取得的研究成果。论文中除了特别加以标注和致谢的地方外，不包含其他人或其它机构已经发表或撰写过的研究成果。其他同志对本研究的启发和所做的贡献均已在论文中作了明确的声明并表示了谢意。作者签名：——日期：学位论文使用授权声明本人完全了解南京财经大学有关保留、使用学位论文的规定，即：学校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部分内容，可以采用影印、缩印或其它复制手段保存论文。保密的论文在

3、解密后遵守此规定。作者签名：——导师签名：摘要随着网络的高速发展，网民数量的不断攀升，各种网上服务行业也随之发展起来并逐渐普及。如今，在线购物、网上支付等基于网络的经济活动逐渐走进了人们的生活，其所带来的支付安全问题已直接影响到人们的社会经济生活。虽然传统的网络入侵检测系统可以较好的保证应用层以下信息传输的安全性，但其主要检测网络层及以下的潜在或已经存在威胁，并没有涉及到应用层的威胁检测，且检测的数据源单一。为此，本文提出面向网络支付的入侵检测系统。该系统比传统的网络入侵检测系统更具有针对性，它不仅能更好的针对应用层进行安全检测，解决应用层系统的入侵检测问题，而且能

4、为有效保障支付系统安全提供技术支持。本文首先对使用到的理论及技术做了简要的介绍与分析，其中包括：网络安全的相关概念；Agent基本概念与技术；粗糙集与支持向量的相关概念；入侵检测系统，入侵检测的分类技术和存在的问题等。其次，文中对面向网络支付的入侵检测系统的框架设计给予阐述，并分别介绍了系统的流程结构以及系统的功能结构的相关内容，并将系统分为采集层、预处理层、告警关联层、告警归并层以及结果层五层。每层完成一个阶段性任务，文中对每一层各模块的具体功能进行了描述。最后，介绍了面向网络支付的入侵检测系统搭建的实验环境和实验数据来源，并展示了处理结果图。本文深入的研究了传统

5、网络入侵检测系统发现：传统网络入侵检测技术较为成熟，且面向网络支付的入侵检测系统与传统网络入侵检测系统在技术手段上的相似性。根据传统网络入侵检测的上述两个特性，本文主要对以下内容进行了研究：1)使用Agent采集工具构建各类数据源的采集子模块以实现多源数据的采集。2)选用基于粗糙集与支持向量机分类方法实现交易平台日志数据的异常分类。3)定义业务层数据的异常规则，并给出规则处理办法，来实现业务数据的异常分类。4)引入多数据源进行关联归并处理来降低误报警率、去除重复报警，提高报警的精确度。关键词：入侵检测；多源数据融合；网络支付ABSTRACTWiththerapidd

6、evelopmentofInternet，itenablealargeincreaseofthenumberofInternetusersandvariOUSonlineservicesindustriesarethendevelopedandgrewinpopularity．Nowadays，suchasonlineshoppingandnetworkpaymentofeconomicactivitybasedonnetwork，itisgraduallycomingtothepeople’Slife．Theproblemofpaymentsecurityhasd

7、irectlyaffectedpeople’Ssocialeconomiclife．Althoughtraditionalnetworkintrusiondetectionsystemscouldprovideeffectivesecurityfortheinformation’Stransmissionunderapplicationlayer,theymainlydetectedpotentialorexistingthreatsonnetworklayer，andnotreallyinvolvedthethreatdetectionofapplicatio