浅谈入侵检测技术及应用.docVIP

本科生毕业论文（设计） 题 目 浅淡入侵检测技术 学 院 计算机学院 专 业 计算机应用与维护 学生姓名 温仕伟 　 学 号 01019301703 年级 2008 指导教师 倪胜巧 　 教务处制表 二Ο一Ο年 六 月 二十 日 浅谈入侵检测技术 专业：计算机及应用 学生：温仕伟 指导教师：倪胜巧 摘要 随着计算机技术尤其是网络技术的发展，计算机系统已经从独立的主机发展到复杂的、互连的开放式系统，这给人们在信息利用和资源共享上带来了很大的便利。与此同时，人们又面临着由于入侵而引发的一系列网络安全问题的困扰。本论文介绍入侵检测的检测方法，说明它的发展趋势及其应用前景，简要介绍了聚类算法在网络入侵检测技术中的应用. 关键词 入侵检测系统 网络安全 算法 Abstract Along with the computer technology networking development, the computer system already developed in particular from the independent main engine to complex, the interconnection open style system, this has brought the very big convenience for the people in the information use and resources sharing.At the same time, the people are facing as a result of a series of network security question puzzle which invades initiates.The present paper introduction invasion examination examination method, showed its trend of development and the application prospect, introduced the cluster algorithm briefly in the network invasion examination technology application. Key Words: Invasion examination system, network security, algorithm, 目 录 1引言 4 1.1入侵检测技术的提出 4 1.2入侵检测技术技术研究史 5 1.2.1 以Denning模型为代表的IDS早期技术 5 1.2.2中期：统计学理论和专家系统相结合 7 1.2.3基于网络的NIDS是目前的主流技术 7 1.3 本课题研究的途径与意义 8 2 入侵检测技术原理 9 2.1入侵检测技术第一步——信息收集 10 2.1.3信息来源的四个方面 11 2.2.1模式匹配 13 2.2.2统计分析 13 2.2.3完整性分析 14 3入侵检测技术功能概要 14 4 入侵检测技术技术分析 15 4.1入侵分析按其检测技术规则分类 15 4.1.1基于特征的检测技术规则 15 4.1.2基于统计的检测技术规则 16 4.2 一些新的分析技术 16 4.2.1 统计学方法 16 4.2.2 入侵检测技术的软计算方法 17 4.3.3 基于专家系统的入侵检测技术方法 17 5 入侵检测技术技术发展方向 18 5.1分布式入侵检测技术与通用入侵检测技术架构 18 5.2应用层入侵检测技术 18 5.3智能的入侵检测技术 18 5.4入侵检测技术的评测方法 19 5.5网络安全技术相结合 19 6 建立数据分析模型 19 6.1测试数据的结构 19 6.2数据中出现的攻击类型 21 6.2.1攻击（Attacks） 21 6.2.2发现训练集中的攻击类型 23 6.2.3其他主流的攻击类型 24 7 聚类算法在网络入侵检测技术中的作用 26 7.1模式识别的概念 26 7.2模式分类 26 7.3基于异常的入侵检测技术 27 7.4聚类算法简介 28 7.4.1 K-means算法 28 7.4.2迭代最优化算法 30 结论 30 参考文