SVM算法在入侵检测中的应用.pdfVIP

维普资讯 第28gg3期 江西理工大学学报 Vo1．28，N。．3 2007年 6月 JOURNALOFJIANGXIUNIVERSITYOFSCIENCEANDTECHNOLOGY Jun．2007 文章编号：1007—1229(2007)03—0039-02 SVM算法在入侵检测中的应用 张 敏， 肖海波 (江西理工大学信息工程学院，江西赣州341000) 摘 要：针对 目前网络安全问题，入侵检测是一种积极主动的安全防护技术．文中详细介绍了网 络入侵检测的现状和支持向量机算法，提出了基于SVM支持向量机的入侵检测方法．实验表明， 该方法是行之有效的． 关键词：网络安全 ；入侵检测；SVM(支持 向量机) 中图分类号： 93 文献标识码：A ApplicationofSVM inIntrusionDetectionSystem ZHANG M in，XIAO Hai-bo (FacultyofInformationEngineering，Jiall UniversityofScienceandTechnology，G~ hou341000，Chi|Ia) Abstract：Intrusiondetectionisapositivemethodtocopewiht hteproblem ofnet、v0rksecurity．Thispaporanalyses hteexisting intrusion detection techniquenadhteSVM algorihtm ，nad introducesanew intrusiondetcetion techniquebasedonSVM．Th eresultsofhteexperimentshowhtathtemehtod iseffcetive． Keywords：net、 sceurity；intrusiondetection；SVM 随着计算机网络的飞速发展和应用，网络安全 来看 ，可以分为3类脚：基于主机的入侵检测系统、 技术成为计算机网络的一个关键技术．传统的网络 基于网络的入侵检测系统以及采用上述两种数据 安全技术如防火墙技术等，都是基于一些被动的防 来源的分布式的入侵检测系统． 护，不能实时地检测和阻止入侵．入侵检测作为一 随着计算机环境转向网络和分布式环境，基于 种积极主动的安全防护技术 ，提供了对内部攻击、 网络的入侵检测技术逐渐盛行．从入侵检测的策略 外部攻击和误操作的实时保护，成为网络安全技术 来看，入侵检测模型主要有3种口】： 的重要组成部分． (1)滥用检测．就是将收集到的信息与已知的 从本质上讲 ，入侵检测是一个把正常数据和异 网络入侵和系统误用模式数据库进行比较。从而发 常数据分开的分类问题 l【1．常见的算法有神经网络、 现违背安全策略的行为． 遗传算法、专家系统等．本文提出基于SVM支持向 (2)异常检测．首先给系统对象建一个统计描 量机的入侵检测方法．标准的SVM主要处理两类 述，统计正常使用时的一些测量属性(如访问次数， 数据的分类问题，并且具有相当好的结果．学习泛 操作失败次数)．测量属性的平均值将被用来与网 化能力强，不存在局部最优问题 ，能更有效地从样 络、系统的行为比较．任何观察值在正常值范围之 本中发现异常数据，提高了检测性能及效率． 外就认为有入侵行为． (3)完整性分析．主要关注某个文件或对象是 1 入侵检测系统 否被更改．包括文件和 目录的内容和属性．