智能化网络入侵测系统的研究.pdfVIP

摘要 摘要 当计算机网络技术的不断发展，使得众多的企事业单位、政府部门等将其核 心业务向互联网转移的时候，网络安全作为一个无法回避的问题呈现在人们面前。 传统上，网络用户一般采用防火墙作为安全的第一道防线。而随着攻击者知识的 日趋成熟，攻击工具与手段的日趋复杂多样，单纯的防火墙策略已经无法满足对 安全高度敏感的部门的需要，网络的防卫必须采用一种纵深的、多样的手段。与 此同时，当今的网络环境也变得越来越复杂，设备的更换、软件的升级、系统的 补漏使网络管理员的工作不断加重，不经意的疏忽便可能造成安全的重大隐患。 在这种情况下，入侵检测系统成为了安全市场上新的热点。鉴于入侵检测技术对 网络安全所起的重要作用，对入侵检测技术进行研究具有重要意义。 本文对网络入侵检测技术进行了研究。首先分析了各种体系结构的入侵检测 系统的实现方式和安全性能，并详细介绍了误用检测与异常检测各自的优缺点， 接着基于现有入侵检测系统存在的问题，本文提出将数据挖掘技术应用到入侵检 测中，来自动生成入侵检测规则，实现入侵检测系统的智能化。然后本文设计并 实现了一个智能化网络入侵检测系统模型，阐述了该系统模型的结构及主要功能。 该