基于遗传算法的入侵检测技术的发展及关键问题研究.pdfVIP

2012年第 2期 大 众 科 技 No．2，2012 (总第 14卷 150期) DAZHONGKEJ (CumulativelyNo．150) 基于遗传算法的入侵检测技术的 发展及关键 问题研究 谢 文 (广西大学计算机与电子信息学院，广西 南宁 530000) 【摘 要】入侵检测技术作为防火墙之后的第二道防线，当前研究者致力于进行全面、快捷、无误的检测出每一帧入侵数 据的研究。文章分析当前入侵检测技术的发展方向，在基于遗传算法的入侵检测训练中，重点研究基因编码以及适应度函数的 构造问题。实验仿真表明该方法能够取得满意的结果。 【关键词】入侵检测；遗传算法；适应度函数 【中图分类号】TP309 【文献标识码】A 【文章编号】1008—1151(2012)02—0010—03 DevelopmentofIntrusionDetectionbasedonGeneticAlgoriOunsandresearchonKeyissues Abstract：Asintrusiondetectionbecomethesecondlineofdefenseafterthefirewall，researcherworkedhardatdetectingeach frameofintrusion datacomprehensively，efficiently and correctly．Thispaperanalyzeshtedevelopmenttrendofcurrentintrusion detection．Thegeneencodingandhtestructuralproblemsoffitnessfunction areresearchedspecially．Simulation indicatedthatthe mehtodcanachievesatisfactoryresults． Keywords：Intrusiondetection；Geneticalgorithms；Fitnessfunction 1 入侵检测 的若干关键点收集信息，分析这些信息，检查网络中是否有 违反安全策略的行为或遭到袭击的迹象 。入侵检测技术是 入侵检测系统 IDS(IntrusionDetectionSystem)是 目 动态安全技术的核心之一，与此相对应的传统的操作系统加 前安全领域内的重要技术和研究方向 。与传统的被动式防 固技术和防火墙隔离技术等都是静态安全防御技术，对网络 御的防火墙相比，入侵检测是一种积极主动的安全防护技术， 环境下不断变化的攻击手段缺乏主动的反应。入侵检测系统 提供了对 内部攻击、外部攻击和误操作的实时保护 。作为 在发现入侵后，应及时响应，包括切断网络连接、记录事件 防火墙之后的第二道安全闸门 ，它能很好地弥补防火墙的 和报警等。 不足，在不牺牲网络性能的前提下对网络进行检测。入侵检 测是对系统中未授权访问或异常现象、活动与时间进行审计、 2 入侵检测技术 追踪、识别和检验的全过程。入侵检测也可以识别出系统是 2．1 入侵检测技术的分类 否被入侵，从而做出及时的反应，切断网络连接、记录时间 入侵检测技术的研究己开展了近二十年，作为网络安全 和报警，提醒系统管理员采取相应的措施，