探索和思考当前模式识别环境下的智能入侵检测系统.pdfVIP

InformationSecurity ·信息安全 探索和思考当前模式识别环境下的智能入侵检测系统 文／赵晚枫 张代芹 管理配置模块是网络入侵检测系统与计 决策规则为： 当今 时代 ，是一个全新的网 算机用户之间的接 口，在检测过程中，管理配 g。(x)= “ g。 (x)，i=l，2，…，cx∈0)i (2) 络信息化 时代，随着科学技术的 置模块主要是为其他模块提供服务，协助其他 不断进步，网络已成为人们工作、 模块完成检测工作。 根据公式 (2)，可以将未知样本 x和己知 生活中不可分割的一部分，而网 数据采集模块管理着计算机系统中所有 样本N= N’进行比较，计算出他们之间的欧 络安全也显得尤为重要，作为安 全防护重要手段之一，提 高入侵 的原始数据 (如：应用程序数据、操作系统数 氏距离，则可判断未知样本和己知样本是否属 检测技术有着重要 的意义。本文 据以及网络信息数据)，在检测时，数据管理 于同一类 。 对智能入侵检测理论技术进行 简 模块将数据提供给入侵分析引擎，再通过分析 同样，在入侵检测时，为了提高检测结 单分析，结合识别理论，探索 当 前模 式识别环境下的智能检测 系 引擎进行分析，从而判断该计算机系统中是否 果的准确性，也可用近邻法进行模型识别，假 统，为我 国网络安全技术提供 了 存在非法入侵。 设样本中有一个本集样本 x；和一个未知样本 艮好的参照 。 应急处理模块是计算机系统安全性的重 x，当d--Q时，则说明未知样本在本集样本中 要保证，当入侵分析引擎分析计算机存在非法 有相应的描述，如果本集样本准确，而参照样 入侵时，应急处理模块会根据计算机情况 自动 本与本集样本相 同，那么检测结果也就准确， 启动应对措施，如：断开网络连接、关闭网络 如果未知样本在本集样本中没有明确描述，但 【关键词】模式识别环境 智能入侵 检测系统 服务、启动数据备份等。 仍在描述范围之类，那么检测结果可信度仍然 3智能入侵检测技术 很高，当参照样本与本集样本出现不同时，而 本集样本中没有对其进行描述，可根据欧氏距 随着互联网的不断发展，网络规模越来 越大，计算机网络非法入侵也越来越严重，网 尽管网络智能入侵检测系统解决 了大多 离判定其属性，当然通过欧氏距离进行判断往 数用户的安全所需，但误报几率偏高，操作性 往会存在的一定的偶然性，为提高检测的准确 络安全受到了很大的威胁。近年来，黑客攻击 差，加之，报警信息过多，入侵处理处理方法 度，可引入近邻法进行判断。 技术不断提高，网络攻击手段越来越复杂，现 也不够完善，不适用于金融、军事以及商务等 有的安全维护方法已不能保证网络安全，为了 5讨论 关键领域，在这一背