基于猴群算法的入侵檢測技術(shù)研究.pdf

1、在當今信息時代,隨著計算機網(wǎng)絡(luò)的發(fā)展以及在各行各業(yè)的廣泛應(yīng)用,網(wǎng)絡(luò)安全問題引起了人們的高度重視,入侵檢測系統(tǒng)(IDS)經(jīng)過近些年來的發(fā)展成為安全領(lǐng)域內(nèi)的重要技術(shù)和研究熱點。同時隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和對應(yīng)攻擊技術(shù)的突飛猛進對入侵檢測系統(tǒng)提出了新的要求,不但要求其能通過分析網(wǎng)絡(luò)中的審計數(shù)據(jù)識別系統(tǒng)中的攻擊活動,采取相應(yīng)措施外,而且要求有更快的反應(yīng)速度和更準確的檢測率。
　　 本文針對現(xiàn)有入侵檢測系統(tǒng)存在的高漏報率和誤報率,提出了一種基

2、于猴群算法的入侵檢測模型。猴群算法是一種模擬猴群爬山的優(yōu)化種群智能算法,用于解決帶有連續(xù)變量的全局數(shù)值最優(yōu)化問題。該模型基于猴群算法的全局搜索速度快、精度高的特性,利用猴群算法從網(wǎng)絡(luò)審計數(shù)據(jù)的KDD99數(shù)據(jù)集(它使用的是MIT Lincoln Labs98的數(shù)據(jù),包含了在軍事網(wǎng)絡(luò)環(huán)境中仿真的各種入侵數(shù)據(jù))生成一個分類的規(guī)則集合,并且利用支持度-置信度模型實現(xiàn)猴群算法的目標函數(shù)來控制生成規(guī)則的質(zhì)量,然后將動態(tài)生成的規(guī)則應(yīng)用到基于規(guī)則的入侵