【精品】神经网络在高效智能入侵检测系统中的应用17.pptVIP

神经网络在高效智能入侵检测系统中的应用 1. 入侵检测系统 入侵检测系统是动态安全技术中最核心的技术之一。它通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。（内部和外部） 误报率、漏报率高。原因：传统IDS所提取的用户行为特征不能很好的反映实际的情况，所建立的正常模式或者异常模式 不够完善。 基于神经网络的高效智能入侵检测系统。 基于神经网络的高效智能入侵检测系统 构想 人工神经网络 具体的实时入侵检测模型图 2. 构想 把神经网络作为异常检测系统的统计分析部分的一种替代方法，用来识别系统用户的典型特征，对用户既定行为的重大变化进行鉴别。将模式匹配与人工神经网络技术结合在一起，构成一个以已知的入侵规则为基础、可扩展的动态入侵事件检测系统，自适应的进行特征提取与异常检测，实现高效的入侵检测及防御。用神经网络来过滤出接收数据当中的可疑事件，并把这种事件转交给系统作进一步的处理。 这种结构可以通过减少系统的开销和IDS误报率来提高监测系统的效用。 3. 人工神经网络 人工神经网络（Artificial Neural Network,ANN) 3层前向人工神经网络 ANN是理论化的人脑神经网络的数学模型，是基于模仿大脑神经网络结构和功能而建立的一种信息处理系统