网络监控及分析软件.docVIP

网络监控及分析软件 摘 要 本文采用的是神经网络和遗传算法相结合的异常检测方法。该方法基于神经网络算法的局部精确搜索和遗传算法的全局搜索特性，用遗传算法优化神经网络权值，既克服了神经网络算法易陷入局部极值的弊端，又解决了单独使用遗传算法在短时间内难以会走到最优解的问题。将得到的网络结构用于入侵检测系统中，使之能够准确的找出已知的攻击行为，并能发现新的攻击行为。该方法可以显著提高入侵检测系统检测效率，而且降低了误报率和漏报率。 关键词：网络监控分析；入侵检测；神经网络；遗传算法 Network Monitoring And Analysis Software Abstract In this paper we develop an anomaly detection method using neural network and genetic algorithm. The method is based on the features of accurate local search properties of neural network and global search properties of genetic algorithms , using genetic algorithm optimizes neural network weights, such not only overcomes the shortcomings of easily falling into local extremum of neural network, also solved the problem that the genetic algorithm alone is difficult to come to the optimal solution in the short term. The network structure will be used in Intrusion Detection System, such it can accurately identify known attacks and new attacks. This method can significantly improve the detection efficiency of intrusion detection systems, also reduces the rate of false positives and omission. Key words: Network Monitoring And Analysis; Intrusion Detection System; Neural Network; Genetic Algorithm 一、项目概述 1、项目成员基本情况 项目成员4人。 姓名 职务 院系 专业 年级 王宝财 负责人 电子信息与电气工程学部计算机科学与技术学院物理与光电工程学院 图像与图形的融合 2高维数据挖掘 3无线传感器网络及应用 4嵌入式系统及应用 5SoC设计及其应用 2、项目的选题背景、目的与意义 随着计算机技术的发展，网络已日益成为生活中不可或缺的工具，电子商务、电子政务，网络改变了人们的生活，人类进入信息化社会，与此同时计算机安全也面临着越来越大的挑战，伴之而来的非法入侵也一直威胁着计算机网络系统的安全。传统的安全保密技术都有各自的局限性，不能够确保系统的安全，不能满足人们对异常复杂的网络安全的需求。其中防火墙是所有保护网络的方法中最能普遍接受的方法。它能阻挡外部入侵者，但却对内部攻击无能为力，也不能阻止通向站点的后门，不提供内部的保护，无法防范数据驱动型的攻击，不能阻止用户有Internet上下载被病毒感染的计算机程序或将该类程序附在电子邮件上传输，同时防火墙本身也会引起一些安全问题。入侵检测是防火墙的补充，而网络监听技术则是入侵检测系统的基础和核心。由于局域网中采用广播方式，因此，在某个广播域中可以监听到所有的数据包。而黑客通过对数据包进行分析，就能获取局域网上传输的一些重要信息。事实上，很多黑客入侵时都把局域网扫描和窃听作为其最基本的步骤和手段，原因是想用这种方法获取其想要的密码等信息。而另一方面，我们对黑客入侵活动和其它网络犯罪进行调查、取证时，也可以使用网络监听技术来获取必要的信息。因此，网络监听技术在信息安全防范上显得尤为重要。 近年来，人们对入侵检测的研究逐步倾向于与人工智能技术相结合，其中最具有代表性的智能方法是神经网络。基于神经网络的入侵检测不仅能够检测出各种已知的入侵方式，同时还能通过自学习发现许多新的未知攻击行为，极大的推动了入侵检测技术的发展。我们