基于遺傳算法的入侵檢測(cè)系統(tǒng)的研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)在金融、政府、醫(yī)療、制造業(yè)、商業(yè)和教育各界的廣泛應(yīng)用,網(wǎng)絡(luò)安全問題已經(jīng)越來越受到人們的重視.如果單純地以防火墻來保護(hù)系統(tǒng)和網(wǎng)絡(luò)的安全,已經(jīng)不能滿足需求了.因此對(duì)網(wǎng)絡(luò)和系統(tǒng)的保護(hù)必須采用深層次、多樣化的手段.入侵檢測(cè)系統(tǒng)IDS(Intrusion Detection System)經(jīng)過近二十年的發(fā)展成為安全領(lǐng)域內(nèi)的重要技術(shù)和研究方向.目前的入侵檢測(cè)系統(tǒng)相對(duì)于防火墻等成熟的安全產(chǎn)品,其技術(shù)和標(biāo)準(zhǔn)還不是很成熟,尤其是在對(duì)未知的入

2、侵行為方面的檢測(cè),其誤報(bào)率、漏報(bào)率是相當(dāng)高的.該文針對(duì)目前入侵檢測(cè)系統(tǒng)不能有效檢測(cè)未知入侵行為的問題,提出了一種新型入侵檢測(cè)系統(tǒng)原型.其在結(jié)構(gòu)上采取分布式結(jié)構(gòu),各個(gè)檢測(cè)器不但能針對(duì)本地網(wǎng)段進(jìn)行主機(jī)檢測(cè)和網(wǎng)絡(luò)檢測(cè),還可以聯(lián)合其他網(wǎng)段的檢測(cè)器來檢測(cè)大規(guī)模的網(wǎng)絡(luò)入侵行為.根據(jù)遺傳算法在動(dòng)態(tài)環(huán)境中的魯棒性、自適應(yīng)性強(qiáng)的特點(diǎn),我們提出了一種基于網(wǎng)絡(luò)的異常檢測(cè)算法來檢測(cè)網(wǎng)絡(luò)數(shù)據(jù).此算法彌補(bǔ)了傳統(tǒng)的統(tǒng)計(jì)檢測(cè)方法的缺陷——即忽略了在一段時(shí)間內(nèi)在網(wǎng)絡(luò)環(huán)境