基于数据挖掘的网络入侵检测系统的研究与设计

来源 :重庆大学 | 被引量 : 0次 | 上传用户:wxxflystar
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络的安全性问题也越来越受到广泛的关注,各种网络安全相关的技术和产品不断涌现。入侵检测技术是其中一个重要的技术。本文针对现有的入侵检测系统的不足,提出了将数据挖掘技术应用于入侵检测以提高其性能的方法。现有的入侵检测系统普遍具有自适应性差、误报漏报问题严重和数据过载等问题。在此本文结合Apriori和RIPPER算法两种数据挖掘算法,提出一种自适应入侵检测系统,该系统是一种具有自学习、自完善功能的入侵检测系统。利用Apriori提高IDS检测误码率,提高入侵检测的正确率,同时减轻入侵检测负荷。对于己经检测到的未知攻击,我们利用分类算法来产生相应的规则,便于特征检测引擎能够及时检测出这种未知攻击。实验结果表明,入侵检测自适应系统有自动化程度高、系统可维护性、可扩充性好、系统效率高等特点。本文的主要工作在:①根据入侵检测现状,深入的学习入侵检测模型,分析入侵检测系统的基本体系,建立一种入侵控制台、入侵检测代理((IDS agent)、数据挖掘引擎和规则转换四部分组成的自适应的入侵检测系统模型。②从数据挖掘的基本概念着手,通过研究分析数据挖掘技术,结合入侵检测自身的特点,提出了改进Apriori和RIPPER算法,并用于入侵检测系统中。③将改进Apriori和RIPPER算法在自适应的入侵检测系统模型中,进行实验分析,得到实验结果。通过测试结果发现,改进的Apriori算法和RIPPER算法的挖掘的效率和正确率较高,使入侵检测系统能够有效的检测到已知和未知攻击,并讨论入侵检测自适应模型进一步研究的方向。
其他文献
本文系统地研究并实现了IP网络主要服务质量(QoS)参数的测量,从而可以有效地获取目标网络的性能指标和服务质量参数,进一步提高其服务质量。本文首先阐述了IP网络QoS体系结构
在当今高性能计算领域中集群以其成本低,通用化占着重要的地位。然而随着对于高性能计算需求的提升,集群系统的CPU个数从几十个逐渐发展到了成千上万个,集群系统中的高速互联网
自然现象指的是自然界中的一些现象,比如火焰,河流,水面泛起的泡沫,雨雪下降过程,地面的变形和细节变化等。自然现象的建模和渲染是近十几年来计算机图形学的一个重要研究领
随着移动终端和无线网络的不断普及和迅速发展,移动学习逐渐成为数字学习研究和应用的最新发展趋势和研究热点之一。然而,已有的研究工作大多停留在基于短消息或者连接浏览的
在现实生活中,数字签名获得了广泛的研究和发展,并成为信息安全体系的重要基础。随着计算机网络、信息技术的飞速发展,人们的日常生活越来越离不开网上电子商务和电子政务,如
协议的测试是协议工程的一个重要组成环节。随着信息化时代的到来,人们对信息的需求越来越高,促生了许多新的协议规范。如何采用新的形式化方法描述和验证协议及对新协议选择何
随着计算机科学在人机交互领域的极大发展,作为人脸信息处理中的一项关键技术,人脸检测现在已经成为模式识别,计算机视觉和人机交互领域不可缺少的一部分。但是,人脸检测算法
SDN(软件定义网络)促进了互联网的创新和快速演进,越来越多的机构开始采用SDN技术部署网络。在SDN网络中,控制器负责对整个网络进行集中化的控制,是整个网络的核心,一旦控制
随着电信企业市场竞争的日趋激烈,客户的需求不断多样化,一对一营销,以客户为中心的市场理念逐渐被人们接受,这些都促使客户细分成为必然。客户细分是电信企业营销的关键所在,它是
随着互联网的高速发展,基于B/S架构的应用程序被广泛开发但由于应用需求的不断扩展,应用程序的复杂性日益增加以及终端设备的多样化,传统的基于B/S结构的应用程序逐渐暴露出