第7章入侵检测技术7(论文资料).pptVIP

7.1 采用先进检测算法的必要性 7.2 神经网络与入侵检测技术 7.3 数据挖掘与入侵检测技术 7.4 数据融合与入侵检测技术 7.5 计算机免疫学与入侵检测技术 7.6 进化计算与入侵检测技术 7.1 采用先进检测算法的必要性 在前面几章，按照数据来源划分，对基于主机、基于网络以及混合型的入侵检测技术进行了介绍。其中，对于每种数据来源的入侵检测技术往往又同时包含了异常检测方法和滥用入侵检测方法。自20世纪90年代以来，不少研究人员又提出了不少新的检测算法。 本章介绍的先进入侵检测技术，主要涉及包括神经网络、数据挖掘、数据融合、计算机免疫学和遗传算法在内的多个技术领域的知识在入侵检测领域内的应用工作。 7.2 神经网络与入侵检测技术 人工神经网络是模拟人脑加工、存储和处理信息机制而提出的一种智能化信息处理技术，它是由大量简单的处理单元（神经元）进行高度互联而成的复杂网络系统。从本质上讲，人工神经网络实现的是一种从输入到输出的映射关系，其输出值由输入样本、神经元间的互联权值以及传递函数所决定。通过训练和学习过程来修改网络互联权值，神经网络就可以完成所需的输入-输出映射。 神经网络技术应用于入侵检测领域具有以下优势: ⑴ 神经网络具有概括和抽象能力，对不完整输入信息具有一定程度的容错处理能力。 ⑵ 神经网络具备高度的学习和自适应能力。 ⑶ 神经网络所独有的内在并行计算和存