数据挖掘在DoS攻击检测和防护中的分析和应用.pdfVIP

硕士论文 数据挖掘在DoS攻击捡测和防护中的研究和应用 K蹰68 摘 要 针对近年来网络入侵行为日益猖獗，多起分布式拒绝服务(DDoS)攻击事 件发生的严峻现实，本文致力于利用数据挖掘技术对DoS攻击检测和防护。在 对网络攻击检测中数据挖掘的应用和DoS攻击流特征深入研究的基础上，创新 地提出一种将数据包分析和流量分析共同用于DoS攻击特征挖掘的思路，即除 了运用传统对数据包和通信连接的关联规则挖掘和序列模式挖掘外，额外增加利 用趋势分析算法对网络的流量预测和分析，并将流量预测值与实际值比较结果作 为DoS特征检测规则的关键属性之一。 同时本文通过对关联规则、模式序列和趋势分析的多种算法的深入的分析和 比较，结合网络攻击检测的需求，为检测DoS攻击选择合适有效的算法；并为 加快关联规则挖掘速度，提出Apriori算法的改进算法——从DD算法。 最后本文详细阐述了一个基于数据挖掘技术的DoS检测和防护系统的设计 和实现。 关键词： 网络安全拒绝服务攻击数据挖掘神经网络 关联规则序列模式 Abstract Underthecritical conditionthatnetworkintrusion activitiesbecome more in recent flfew rampant years，especiallyquite DDoSattackshave focuses ontheresearch happenedlately,this of and paper detecting DoS attacks on defending usingDM(data the mining)technology．Based of DM inthe detectionof study networkintrusions prevalenttechnology andthecharacters of DoS anewideatOdetect attacks，this Paperpresents anddefend DoS aaacks with andflow byintegratingpacket analysis iSinadditionto associationrules analysis．That traditionallyproducing and