基于异常检测的网络安全技术的研究—基于数据整合技术的异常检测

来源 :江南大学 | 被引量 : 0次 | 上传用户:wxhex2008
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络技术的发展以及网络规模的扩大,计算机网络正承受着诸如黑客攻击等技术的威胁,因此计算机网络安全状况成为人们关注的焦点。入侵检测技术作为在防火墙之后保护网络安全的技术正成为近年来网络安全领域的研究热点。现阶段作为网络入侵检测技术中的重点与难点,网络异常检测技术还存在检测率不高、误报率、漏报率高等缺点。将数据融合技术应用于异常检测能弥补传统异常检测系统的缺点,本文将研究基于多传感器数据融合的网络异常检测技术,分别研究了基于人工神经网络和扩展D-S证据理论作为融合决策算法的异常检测模型。   首先,本文综述了入侵检测的基本概念、模型、作用、必要性、分类、常用检测方法和发展趋势。接着阐述了本文中单一传感器检测单元所用到的智能异常检测算法SVM、BMPM、BP神经网络算法以及数据融合的基本概念、模型以及常用融合算法等。   接着,本文采用BP神经网络作为计算融合参数的方法,分别融合SVM与BMPM算法,并建立一个基于多传感器的融合异常检测模型。通过将SVM与BMPM作为传感器阶段的检测方法,做出传感器阶段检测结果,并将检测的结果送往BP融合中心进行融合决策,最终得到融合检测结果。通过在KDD Cup1999数据集上的实验验证,基于BP神经网络的多传感器融合检测模型能有效提高检测精度、降低误报率。   最后,本文采用扩展D-S证据理论作为融合决策算法,融合来自不同传感器的检测结果,并做出融合决策。通过将SVM、BMPM和BP神经网络作为传感器检测阶段的方法,做出传感器阶段检测结果,并把检测结果送往融合中心进行融合决策,最终得到融合检测结果。将扩展D-S证据理论应用于网络异常检测时,主要研究了扩展D-S证据理论中权值的设计以及基本置信函数的设计两个方面。其中权值的计算采用一个F-Score的参数,基本置信函数的计算采用了一种基于回归功能的设计方法。最后,通过采用本文研究的方法建立一个基于扩展D-S证据理论的融合异常检测模型,并在KDD Cup1999数据集上的实验验证,证明基于扩展D-S证据理论作为融合算法的异常检测模型在有效提高检测精度的同时降低误报率。  
其他文献
随着多媒体技术以及计算机互联网技术的迅速发展,人们生活中触手可及的图像数据呈现爆发式的增长趋势,这对机器自动分析和识别图像内容的技术提出了迫切的需求和挑战。一方面,受
模式识别技术的日趋成熟,在现代计算智能领域,显现了其广阔的应用前景。目前,诸如人脸识别、指纹识别等技术已被成功运用于商业开发。但随着信息量的不断增大和对识别精度要
面对海量的数据增长,资源有限的企业和用户如何有效维护大量存储设备并实现数据的有效存储和管理成为一个亟待解决的问题。随着P2P技术的发展,P2P存储技术成为该问题一种新的
网络态势感知系统是未来网络安全管理系统发展方向,开展对网络态势感知系统的研究具有重要的理论与现实意义。   本文以建立一个基于数据仓库的网络安全态势感知系统为目
随着RFID技术的不断进步与发展,促进了其在不同领域的广泛应用,尤其在农业领域,具有巨大的需求潜力,研究与开发面向农业领域专用的新型RFID读写器对农产品安全溯源系统构建和农产
在人们的日常生活中,人脸表情是一种重要的交流方式,能够直观明了地表达主人公的喜怒哀乐等思想感情。近年来,随着计算机软硬件技术的迅速发展,将多媒体技术带入了一个全盛的发展
为了堵塞税收漏洞,加强税源监控和税务管理,2004年4月,国家税务总局等部门联合发文,决定在适用的行业推行税控收款机。然而,将普通收款机替换为税控收款机,往往会会影响很多
域名系统(DNS)是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人们更方便的访问互联网。然而DNS协议本身在设计时并没有充分的考虑到其
人体检测是计算机视觉与模式识别领域中的研究热点,具有较强的理论意义及较大的应用价值,受到国内外研究人员的广泛关注。图像传感器捕捉到的人体目标具有一定的姿态与视角变化
无线传感器网络被广泛应用在军事和民事各个领域,随着应用范围的不断扩大,包含移动节点的应用逐渐增多,成为了无线通信领域的热点问题。传感器节点采用电池供电,且不易更换,