決策樹分類算法在網(wǎng)絡(luò)入侵檢測中的應(yīng)用研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，安全問題越來越突出。原有的防火墻技術(shù)很難保障網(wǎng)絡(luò)的安全，入侵檢測系統(tǒng)開始發(fā)揮出越來越重要的作用。傳統(tǒng)的基于規(guī)則的入侵檢測系統(tǒng)資源消耗量大，相對于復(fù)雜的網(wǎng)絡(luò)系統(tǒng)和層出不窮的攻擊技術(shù)，有著明顯的時間和空間上的局限性，因此傳統(tǒng)的基于規(guī)則的檢測技術(shù)極易造成漏報和虛警。為了提高檢測效率和檢測準確率，本文提出了一種基于決策樹分類算法的入侵檢測系統(tǒng)。本文對于構(gòu)造入侵檢測決策樹的過程、采用信息增益率作為分類屬性的選擇標準進行了詳

2、細說明，并通過將捕獲的網(wǎng)絡(luò)數(shù)據(jù)在入侵檢測決策樹上進行遍歷來實現(xiàn)入侵檢測。最后通過實驗證明該入侵檢測系具有較高的檢測效率和檢測準確率。
　　 本文主要內(nèi)容包括：對網(wǎng)絡(luò)入侵檢測技術(shù)進行了研究，根據(jù)入侵檢測不同的分類標準，詳細描述了異常檢測技術(shù)、誤用檢測技術(shù)，以及基于主機和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)。分析了數(shù)據(jù)包截獲技術(shù)，描述了伯克利數(shù)據(jù)包截獲過濾機制，研究了洛侖茲伯克利國家實驗室所編寫的專用于數(shù)據(jù)包截獲功能的API函數(shù)庫“Libpcap

3、”。然后對入侵檢測中常用的數(shù)據(jù)挖掘算法進行了闡述；描述了決策樹算法的選擇及它在入侵檢測中應(yīng)用，包括決策樹算法的分類、決策樹算法的工作流程、以及用決策樹進行入侵檢測的過程。利用數(shù)據(jù)挖掘技術(shù)在從數(shù)據(jù)中提取特征與規(guī)則方面的優(yōu)勢，結(jié)合網(wǎng)絡(luò)數(shù)據(jù)捕獲及預(yù)處理技術(shù)和數(shù)據(jù)挖掘中決策樹算法，提出了一種基于決策樹分類算法的網(wǎng)絡(luò)入侵檢測系統(tǒng)；在對基于決策樹算法的入侵檢測系統(tǒng)的系統(tǒng)結(jié)構(gòu)設(shè)計進行描述之后，給出了數(shù)據(jù)獲取及預(yù)處理的實現(xiàn)方法，并利用KDD Cup99