基于kd樹(shù)的大流量網(wǎng)絡(luò)異常檢測(cè)方法的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的不斷普及，網(wǎng)絡(luò)帶寬的不斷提高，給網(wǎng)絡(luò)安全帶來(lái)日益嚴(yán)峻的挑戰(zhàn)。入侵檢測(cè)作為網(wǎng)絡(luò)安全的重要組成部分，也面臨著同樣的問(wèn)題：如何在大流量的網(wǎng)絡(luò)環(huán)境下進(jìn)行入侵檢測(cè)？大流量的網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)最關(guān)心的問(wèn)題是什么？
　　本文通過(guò)對(duì)入侵檢測(cè)的歷史、分類以及目前的研究現(xiàn)狀進(jìn)行詳細(xì)的分析，總結(jié)了目前入侵檢測(cè)領(lǐng)域的成就及不足，提出了在大流量網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)應(yīng)當(dāng)解決的問(wèn)題。在總結(jié)歸納的過(guò)程中，我們還對(duì)IDS從不同的角度進(jìn)行了分類。

2、>　　我們提出了基于高性能捕包平臺(tái)的入侵檢測(cè)方法，采用零拷貝技術(shù)來(lái)實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，使得報(bào)文收發(fā)過(guò)程中不會(huì)出現(xiàn)任何拷貝，極大的提高了數(shù)據(jù)獲取的性能。在這個(gè)平臺(tái)的基礎(chǔ)上本文將一種廣泛用于多維空間最鄰近搜索的數(shù)據(jù)結(jié)構(gòu)——kd樹(shù)，應(yīng)用于網(wǎng)絡(luò)數(shù)據(jù)的異常檢測(cè)。首先對(duì)kd樹(shù)建立算法、分割策略進(jìn)行了描述。然后，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)簡(jiǎn)單的基于kd樹(shù)的異常檢測(cè)系統(tǒng)。在KDD1999數(shù)據(jù)集的基礎(chǔ)上構(gòu)造了訓(xùn)練數(shù)據(jù)集和測(cè)試數(shù)據(jù)集，依照WenkeLee的檢測(cè)屬性集理