基于机器学习入侵检测研究.pdfVIP

第29卷第11期 计算机工程与设计 2008年6月 1 and June2008 V01．29No．1 ComputerEngineeringDesign 基于机器学习的入侵检测研究 刘明川， 彭长生 (重庆邮电大学成人教育学院，重庆400065) 摘要：针对现有的检测技术和入侵检测系统还存在一些问题和不足，提出将机器学习方法应用在入侵检测系统中，建立 了一个基于学习的入侵检测系统模型，给出了一个基于机器学习的入侵检测系统的设计。该系统不仅能通过模式匹配的方 式检测到一些已知的攻击，还能通过自我学习检测到未知的攻击。 关键词：网络安全；入侵检测；入侵检测系统；机器学习；数据包嗅探器；误用检测 中图法分类号：TP393．08文献标识码：A 文章编号：1000—7024(2008)11·2736-03 Researchonintrusiondetectionbasedonmachine system learning LⅣMing．chuan．PENGChang．sheng ofAdult ofPostsand 400065，China) University Telecommunications，Chongqing (College Education，Chongqing detection Abstract：Therearesome incurrentintrusiondetection attheseissues，a intrusion problems technique．Aimed general system basedonmachine is andthe modelarchitecture mainflow ofthe modelare learningproposedsystem diagram，thesteps system given， andthenthemachine moduleis andtested．Thismodule LERAD that tomachine designed mainly algorithmbelongs learning applies isfromMatthewVincent doctor infirstreferenceliteraturelist．The cannot detectthe learning．LERAD Mahoneyspaper system only knownattacks alsodetecttheunknownattacksself bypaaemmatching，but by learning． words：network detection detection Key security；intrusiondetection；intrusionsystem；machinelearning；sniffer；misuse 侧，并把它们作为入侵迹象进行分析的过程。是防火墙技术 O引 言