基于协议分析和决策树入侵检测研究.pdfVIP

第 l9卷 第 6期 计 算 机技 术 与发 展 VOI．19 N 【)．6 2009年 6月 CONIPL兀、ERTECHN()L』X；Y AND T)EVEI )PMf T June 2009 基于协议分析和决策树的入侵检测研究 胡琼凯，黄建华 (华东理工大学 信息科学与工程系，上海 200237) 摘 要 ：入侵检测技术已经成为网络安全领域的热点。针对现有入侵检测系统的不足，尤其是检测效率低、不能有效检测 未知入侵和新的攻击行为等，在深入研究协议分析的基础上．通过引入数据挖掘技术中成熟的决策树分类算法，设计 出了 一 种融合协议分析和决策树技术的动态、可扩展的入侵检测模型。同时，建设性地提出了分类组织检测规则的思想，检测 过程引入了正则表达式匹配技术，有效地实现 了对检测模型的优化。实验结果表明，该方法能够有效地提高检测速度、降 低正误报率，具有较好的理论意义和实际意义 。 关键词 ：决策树 ；协议分析 ；入侵检测 ；正则表达式 中图分类号：TP393．08 文献标识码 ：A 文章编号 ：1673—629X(2009)06—0179—03 IntrusionDetectionBasedonProtocolAnalysisandDecisionTree HUQiong—kai．HUANGJian—hua (Dept，ofInformationScienceandEngineering，EastChinaUniversity ofSciencenadTechnology，Shanghai200237，China) Abstract：Intrusiondetectiontcehnologyhasbecomethehotspotofnetworksecurity．Consideringthedeficienciesespeciallylikelow effi— ciency，unabletodetectthoseunknownandnew behavioretc．，incurrentintrusiondetectionsystem，thisresearch，basedonprotocol analysis，preesntedabetterimplementationforintrusiondetectionbyadopting thedecisiontreetheoryofdatamining technology．M ean- while，tOoptimizethedeetecting model，itinnovativelybroughtupna ideaofrrefactoring detectionpatternsbycategories，nadalsointm- dueedtheregularexpressiontheoryintothedetecting practice．Researchshowsthatthismethodhashigherperformancena dlessfales positives，na dhasgo()dtheoretiaclandpracticalsignificance． Keywords：decisiontree；protocolnaalysis；intrusiondetection；regularexpression O 引 言 预测，即通过一个分类模型将网络数据分为入侵和正 目前，绝大多数 IDS(入侵检测系统)的检测机制 常两类。文中将数据挖掘技术中的决策树[3]算法与协 还停留在：基本的数据包捕获加以非智能模式 匹配与 议分析技术结合运用于入侵检测[。该方法对于提高 特征搜索技术来探测攻击。然而，简单的特征模式匹