基于主機(jī)入侵檢測(cè)的先進(jìn)智能方法研究.pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展,計(jì)算機(jī)遭遇入侵屢見(jiàn)不鮮,而且有愈演愈烈之勢(shì)。計(jì)算機(jī)安全問(wèn)題已越來(lái)越受到人們的關(guān)注,以防火墻為代表的傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)暴露出一些缺陷,而入侵檢測(cè)技術(shù)作為一種主動(dòng)的安全保障措施,有效地彌補(bǔ)了傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)的缺陷,一直被廣大國(guó)內(nèi)外學(xué)者所關(guān)注。
　　 針對(duì)目前入侵檢測(cè)系統(tǒng)存在的檢測(cè)方法單一、實(shí)時(shí)性差、攻擊識(shí)別率低等問(wèn)題,本文從網(wǎng)絡(luò)系統(tǒng)安全保障需求出發(fā),開(kāi)展基于主機(jī)入侵檢測(cè)的先進(jìn)智能方法研究和聯(lián)動(dòng)機(jī)制的

2、研究,初步開(kāi)發(fā)出具有智能入侵檢測(cè)和聯(lián)動(dòng)防御功能的入侵檢測(cè)示范軟件。
　　 本文首先簡(jiǎn)要介紹了基于主機(jī)的入侵檢測(cè)系統(tǒng)的工作原理。其次,借鑒多源信息融合思想和軍事領(lǐng)域融合算法,建構(gòu)了一個(gè)基于主機(jī)的入侵檢測(cè)信息融合結(jié)構(gòu)模型,引進(jìn)了緩沖算子,應(yīng)用了灰色關(guān)聯(lián)和數(shù)據(jù)融合算法,通過(guò)借助標(biāo)準(zhǔn)數(shù)據(jù)集KDD1999進(jìn)行仿真實(shí)驗(yàn),得出融合后的入侵檢測(cè)系統(tǒng)較單一傳感器性能有顯著改善,其識(shí)別率提高,同時(shí)誤報(bào)率降低。然后,探討了入侵檢測(cè)系統(tǒng)體系設(shè)計(jì),對(duì)分布