聚類算法在IDS特征分析中的應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)規(guī)模的不斷發(fā)展，Internet在為我們帶來(lái)機(jī)遇和主富的網(wǎng)絡(luò)資源的同時(shí)，也帶來(lái)了惡意入侵的風(fēng)險(xiǎn)。在網(wǎng)絡(luò)入侵日益增加的今天，如何有效地保護(hù)系統(tǒng)和網(wǎng)絡(luò)資源的安全就顯得十分重要了。 入侵檢測(cè)系統(tǒng)(IDS：Intrusion Detection System)是網(wǎng)絡(luò)安全體系中重要的一環(huán)。現(xiàn)在市場(chǎng)上有許多入侵檢測(cè)系統(tǒng)，但它們都面臨一個(gè)共同的問題，就是難于識(shí)別未知的入侵行為。解決這_問題的根本途徑是提高IDS的智能性，人工

2、免疫系統(tǒng)(AIS：Artificial Immune System)模擬生物免疫系統(tǒng)耐受性、分布性、魯棒性、自適應(yīng)性、多樣性和自組織性等優(yōu)點(diǎn)，具有較好的智能性，能很好的解決入侵檢測(cè)系統(tǒng)準(zhǔn)確率低，漏報(bào)誤報(bào)率高的缺點(diǎn)，同時(shí)對(duì)未知入侵行為也有較好的檢測(cè)能力，已經(jīng)逐漸成為研究的熱點(diǎn)。 目前人工免疫模型的建立普遍存在著難以建立自體/非自體集的問題，而采用隨機(jī)生成的方式往往和實(shí)際數(shù)據(jù)沒有直接聯(lián)系。建立自體/非自體集的關(guān)鍵，是如何有效地對(duì)數(shù)據(jù)

3、進(jìn)行特征編碼。本文依托四川省科技廳基礎(chǔ)研究項(xiàng)目“智能入侵檢測(cè)系統(tǒng)的關(guān)鍵技術(shù)研究”，結(jié)合人工免疫系統(tǒng)特點(diǎn)，采用數(shù)據(jù)挖掘中的聚類算法，提出了一種對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行特征編碼的方法，為實(shí)際網(wǎng)絡(luò)入侵檢測(cè)模型的建立提供了支持。 本文的創(chuàng)新點(diǎn)在于提出了一種對(duì)實(shí)際網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行編碼的方法。它將聚類算法應(yīng)用于入侵檢測(cè)系統(tǒng)，對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行特征分析，利用算法自身的特點(diǎn)使系統(tǒng)能識(shí)別正常數(shù)據(jù)和異常數(shù)據(jù)，解決了人工免疫模型建立時(shí)如何有效生成自體集和非自體集的