入侵检测中神经网络及D-S理论的研究

来源 :成都理工大学 | 被引量 : 3次 | 上传用户:YIFEIFEI
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网应用的发展,网络安全日益重要。入侵检测系统(IDS)作为和防火墙、加密系统并列的一种安全手段得到了很大的发展。入侵检测技术作为一种主动地安全防护技术,及时地检测各种恶意入侵并在网络系统受到危害时进行响应。入侵检测是一种新兴的网络安全技术,目前正越来越受重视,但是作为一种新兴技术在应用领域的研究还有待探索和完善。 人工神经网络是模拟生物神经结构的新型智能系统,它是在生物神经网络理论的基础上构成的多个神经元互相连接的网络,主要研究复杂的多维非线性大系统中的信息分布、信息处理的理论和方法,并用于解决实际的工程问题。这门学科的研究使诸如生物学、认知科学、非线性科学等基础学科与计算机、电子学、人工智能、信息处理、模式识别等工程学科有机地结合起来,并且具有广泛的应用前景。 在利用林肯实验室的入侵检测测试数据集的基础上,本文采用MIT林肯实验室对DARPA数据集的分类,实现了应用神经网络的方法来对三组分类的异常入侵检测,并将三组分类检测结果利用D-S证据理论方法进行数据融合。并且将融合前后的检测结果进行比较和研究,入侵检测的性能评估指标都有提升,融合后结果基本达到要求。 本文主要工作: 在借鉴MIT林肯实验室的入侵检测测试数据集的基础上,对试验数据进行预处理和分类。根据网络连接的不同属性将有用特征进行分组; 根据不同特征组,训练神经网络进行初步分类,判断网络连接属性为正常或是恶意入侵,得到最终检测结果,并利用D-S证据理论方法进行数据融合提高检测精度。 最后,总结了研究工作中的不足和进一步的工作,并对入侵检测技术的未来的研究方向和发展前景进行了分析。
其他文献
随着网络技术的发展,Internet上已经开发出多种多样的应用,其中不少是高带宽的多媒体应用,这带来了带宽的急剧消耗和网络拥塞问题。组播技术正是为了解决这些问题而提出的,它有效
近年来,多媒体应用在Internet中占据越来越重要的位置。如果多个用户同时要接收同样的多媒体数据,组播是最有效的单点到多点的数据传输方式。传统的组播以单一速率发送给所有
随着校园网规模的不断扩大和网络应用的日益开展,校园网安全性的管理变的复杂,同时对网络管理员的要求越来越高。校园网的安全管理和稳定运行已经成为计算机网络领域备受关注的
本课题所研究的产品设计协同平台是一个多Agent支持的分布式软件系统,可以用其进行产品的初步设计以及产品数据管理。本课题详细研究了Agent理论模型,首先介绍了软件Agent的定
集合论的提出及发展大大促进了计算机应用技术的创新,尤其,近些年来迅速发展起来的Rough集理论,对于处理不确定、不精确、模糊信息提供了良好的解决方法,加快了人工智能技术的发
可视媒体主要包括图像和视频,具有直观、生动、有趣等特点,与文字相比能更加有效地向人们传达信息。在过去,传统的可视媒体来源有手工绘画、印刷等,载体有纸、胶片等。由于传统可
P2P结构具有鲁棒性、分散性、负载平衡和可扩展性等特点,是下一代互联网技术发展方向之一,在文件共享和分布式计算领域倍受关注。随着Internet的发展,基于局域网的传统分布式数
办公自动化(OA:office automation)是一个需求变化很快的领域。使用传统技术开发的OA系统质量差、难维护、可靠性低、可扩展性差,基于构件的软件开发(CBSD:Component Based Soft
软件缺陷的多少直接反映了整个软件质量的好坏,每一个软件中的缺陷都必须得到妥善的处理,可靠的基于软件仓库的缺陷预测则在软件缺陷的发现和移除中起着至关重要的作用。首先,它
事务处理技术是保证信息一致性和可靠性的关键技术。传统的事务处理技术主要应用于集中式或分布式数据库系统,具有原子性、持久性、一致性和隔离性的特点。近年来,随着移动通信