基于最近邻策略的入侵检测方法研究.pdf

72 2010 ，46 （26 ） Computer Engineering and Applications 计算机工程与应用 ⦾网络、通信、安全⦾ 基于最近邻策略的入侵检测方法研究 1 2 张 艳 ，陶 军 1 2 ZHANG Yan ，TAO Jun 1.中国矿业大学 计算机科学与技术学院，江苏 徐州 221116 2.东南大学 计算机科学与工程学院，南京 210096 1.School of Computer Science and Technology ，China University of Mining and Technology ，Xuzhou ，Jiangsu 221116 ，China 2.School of Computer Science and Engineering ，Southeast University ，Nanjing 210096 ，China E-mail ：zyan@ ZHANG Yan ，TAO Jun.IDNN ：Intrusion detection algorithm based on nearest neighbor strategy.Computer Engineering and Applications ，2010 ，46 （26 ）：72-75. Abstract ：In the field of network intrusion detection ，there are some problems such as high false alarm rate ，requirement of high quality data for modeling the normal patterns and the deterioration of detection rate for network anomaly detection.This paper presents an intrusion detection algorithm based on nearest neighbor strategy in user transport behavior （IDNN ），from the user ’s transmission behavior ，it researches the IP address ，port number ，datagram type for user ’s datagram ，and analyzes the demand for anomaly detection ，the specific characteristics of audit data.The experiment demonstrates that the effect of IDNN algorithm is obvious for different users ’applications services behavior in the intrusion detection. Key words ：network security ；anomaly detection ；user ’s transmission behavior ；Intrusion Detection algorithm based on Nearest Neighbor method （IDNN ） 摘 要：针对目前网络入侵检测系统中，大多数网络异常检测技术仍存在误报率较高、对建立检测模型的数据要求过高、检测率 不高等问题。从用户的传输行为出发，研究体现用户行为的数据报文中的IP 地址、端口号、报文类型、报文长度，对异常检测的需 求、审计数据的具体特征进行分析，提出了一种基于最近邻策略的用户传输行为入侵检测算法-IDNN 算法。通过仿真实验，表明 IDNN 算法在针对不同用户应用服务行为的入侵检测中效果明显。 关键词：网络安全；异常检测；用户传输行为；IDNN 算法 DOI ：10.3778/j.issn. 1002-8331.2010.26.023 文章编号：1002-8331（2010 ）26-0072-04 文献标识码：Ａ 中图分类号：TP393 1 引言 正常行为轮廓（Profile ），通过比较当前用户的行为是否偏离正 互