基于智能计算的入侵检测方法研究

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:xulei25163974
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络技术的不断发展和网络应用范围的不断扩大,对网络的各类攻击与破坏也与日俱增,随着网络攻击手段的多元化、复杂化、智能化,单纯依赖防火墙等静态防御已难以胜任网络安全的需要。入侵检测作为一种主动的信息安全保障措施,有效地弥补了传统安全防护技术的缺陷,但是面对不断增大的网络流量、日益更新的网络设施和层出不穷的攻击方式,传统的入侵检测模型越来越暴露出不足。因此,如何对计算机和网络中的非法行为进行主动防御和有效抑制,成为当今计算机安全扼待解决的重要问题。本论文基于上述背景,开展了基于智能计算的入侵检测研究,提出了可用于提高性能的入侵检测算法。本文的创新点是:Ⅰ. 引入了MPM(Minimax Probability Machine)分类算法,结合Boosting集成方法将其应用于入侵检测中,形成了基于多层MPM分类器的入侵检测;Ⅱ.支撑矢量机是一种稳定的分类算法,具有很好的推广能力,为了将其用于大数据量的处理,本文结合免疫优势克隆方法与Boosting集成方法,形成基于特征优化的多层支撑矢量机入侵检测算法,在保证算法性能的前提下,提高了算法的训练速度;Ⅲ.现有的遗传分类方法都是先随机生成规则,再利用数据使规则进化,这样不可避免地在进化过程中会生成没有意义或没有数据支持的规则,且没有考虑到各属性相对于分类的不同重要程度,因此刘静等人提出了组织协同进化分类算法,在保持遗传算法优点的基础上,充分考虑了各生成规则的支持度及各属性的重要度,本文考虑到入侵数据的特点,结合模糊逻辑,形成基于组织协同进化模糊分类的入侵检测算法,提取模糊规则,用于预测新的对象。采用数据集kddcup99进行仿真试验,理论分析和试验结果表明,本文算法是可行和有效的,最终取得了比较好的结果。本文提出的新方法为入侵检测技术的发展提供了一条新思路。
其他文献
随着互联网和多媒体的快速发展,信息急剧增加,如何在海量的信息中快速准确地检索出有效信息已成为人们的迫切需要。音频检索作为信息检索技术的一个重要分支取得了较快发展,
本文根据音视频实时监视系统的需求和特点,选择了适合系统的实时传输控制协议RTP/RTCP,以及系统的开发平台DirectShow,并对开发平台进行了详细的分析,然后对监视系统的设计与实现
集群系统由于其卓越的性能价格比、良好的可扩展性、高可用性和好用性,逐渐成为当今计算机体系结构和并行处理研究的热点和主题。随着计算机和网络通信技术的迅猛发展,人类的
计算机网络技术和多媒体技术的不断进步成为网络多媒体应用日益普及和发展的强大动力。视频会议,视频点播,远程教育,无人监控等分布式多媒体应用逐渐走入人们的生活,给人们的工作
PC 的发展已经经历了二十多年的历史,无论是处理器、主板架构还是上层的操作系统软件,都已经发生了翻天覆地的变化,但是主板上的固件代码-BIOS的整体体系架构却在这二十多年
在实时数据库中,要求实时事务在截止期内提交,并存取能反映不断变化的外部环境的数据,例如温度和股票价格。因为磁盘I/O,传统的数据库不能满足事务和数据的定时限制。而在内
随着数据库的应用范围不断扩大,人们越来越希望能够共享位于分布异构数据源中的数据。由于多数据库系统屏蔽了不同局域数据库在物理上和逻辑上的差异,使用户实现了对异构数据库
随着整个社会信息技术的发展,在并行计算、分布式计算和网格计算三大计算模型相继被提出并发展成熟以后,学术界又提出了一种新的计算模型——云计算。云计算通过网络将大量的
织物仿真技术是将计算机辅助设计(CAD)技术应用到织物设计中,通过计算机设计织物的纹样、图案,模拟生成具有真实感效果的织物表面外观。 织物仿真技术的应用不仅可以提高纺
本文从元数据的获取和维护的角度出发,对数据抽取和更新中存在的问题进行了研究,最后给出了系统实现。主要研究成果如下: (1)研究了ERE中的切分二义性问题,提出了切分二义性的