基于神经网络的入侵检测模型.pdfVIP

第 卷 第 期 太 原 理 工 大 学 学 报 39:;# ,9;$ # $ 年 月 5=;#%% #%% ’ ()*+,-.)/0-12*-, *,134+5102 )/0467,).)82 fffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff 文章编号%%?@’A#B#%%C%$@%AD$@% 基于神经网络的入侵检测模型 郭翠英 余雪丽 E 太原理工大学信息工程学院 B C 摘 要 对当前网络上的入侵行为和入侵检测技术进行了分析 论述了神经网络应用于入侵检 E 测系统中的优势 给出了一个基于神经网络的入侵检测实施模型 E F 关键词 入侵 入侵检测系统 神经网络 G G 中图分类号 DG ’I%D 文献标识码 0H 0H - 和基于行为的入侵检测系 B C YN9Z:[\]^R[1T5 J 入侵检测的基本概念 统B CF ]_^‘S9P]^R[1T5 大量敏感数据存储在计算机系统上 并通过计 基于知识的检测 也称为滥用检测 E E B aSRQRT@ 算机网络进行交流 使得越来越多的 黑客 试图攻 主要利用收集到的已知入侵或攻击的相关 E K L CE OUOS9N 击系统来偷窃 删除或破坏系统上的敏感数据 因为 知识 入侵攻击的特征 模式等 来检查系统中是否 M F B M C 存在用户应用程序和数据处理对现有系统的依赖性 出现这些已知入侵攻击的特征和模式 并据此判断 E 等多方面因素 重新设计一个新的且更安全的系统 系统是否遭受到攻击 这种方法的优点是可检测出 E F 来替代有缺陷的现有系统需要付出极大的系统迁移 所有对系统来说是已知的入侵行为 系统安全管理