基于人工智能算法的入侵检测技术研究.docVIP

基于人工智能算法的入侵检测技术研究 　　摘 要：随着网络信息化的快速发展，网络系统所受到的威胁越来越多，网络安全问题日益严重，静态网络安全防御技术对于新型的网络攻击所起的作用非常小，为了有效保护网络的安全，必须采用入侵检测等主动型网络安全防御技术。本文介绍了入侵检测技术的分类以及基于神经网络和遗传算法的入侵检测技术。 　　关键词：入侵检测；神经网络；遗传算法 　　中图分类号：TP393 文献标识码：A 文章编号：1674-7712 （2013） 22-0000-01 　　入侵是指未经授权的试图绕过计算机或网络的安全机制进行非法数据访问或者篡改数据等危害网络资源保密性、完整性或可用性的行为。入侵检测是一种主动的网络安全防御技术，有效弥补了静态安全防御技术的不足，能够对网络系统提供全面保护。因此，对于入侵检测技术的研究是很有必要的，而智能化的入侵检测技术是其中一个研究重点。 　　一、入侵检测技术分类 　　（一）按数据来源分类 　　1.基于主机的入侵检测。基于主机的入侵检测通常以主机系统事件和日志文件作为主要数据来源加以分析，对攻击事件进行分析、自动检测审计记录来发现攻击，选择适当方法来抵御攻击。基于主机的入侵检测系统保护的目标仅仅是运行该系统的主机，对于网络环境下发生的大规模攻击行为通常做不出及时反应。 　　2.基于网络的入侵检测。基于网络的入侵检测使用网络中传