基于ann的入侵检测研究控制理论与控制工程专业论文.docxVIP

重庆大 重庆大学硕士学位论文 英文摘要 PAGE PAGE IV proved that intrusion detection based on the RBF neural network have the characteristics of real-time, low rate of false and missing reports. Keywords: Information security，Invasion detection, Neural Network, Radial Basis Function. 重庆大学 重庆大学硕士学位论文 目 录 目 录 中文摘要I 英文摘要 II 1 绪论 1 1.1 问题的提出及研究意义 1 1.1.1 问题的提出 1 1.1.2 研究的意义 2 1.2 国内外研究现状 3 1.2.1 国外研究现状 3 1.2.2 国内研究现状 4 1.2.3 目前研究中待解决的问题 4 1.3 本文研究的目的和内容 5 1.3.1 本文研究的目的 5 1.3.2 本文研究的主要内容和结构 6 1.4 本章小结 7 2 入侵检测概述 8 2.1 入侵检测介绍 8 2.2 入侵检测分类 8 2.2.1 基于体系结构的分类 8 2.2.2 基于分析策略的分类 10 2.3 入侵检测方法 11 2.3.1 误用检测技术 11 2.3.2 异常检测技术 12 2.4 入侵检测技术面临的挑战和前景 14 2.4.1 面临的挑战 14 2.4.2 前景 15 2.4 本章小结 16 3 人工神经网络 17 3.1 人工神经网络概述 17 3.1.1 人工神经网络的发展历程 17 3.1.2 人工神经网络的概念 19 3.1.3 人工神经网络的特点 19 3.2 神经网络的工作原理和学习规则 21 3.2.1 神经网络的工作原理 21 3.2.2 神经网络的学习规则 24 3.2.3 学习算法上的分类 27 3.3 径向基函数神经网络简介及其理论基础 28 3.4 径向基函数神经网络应用于入侵检测 31 3.5 本章小结 33 4 基于径向基函数神经网络的入侵检测 34 4.1 数据源的选取 34 4.1.1 kdd99 概述 34 4.1.2 特征值数值编码 37 4.1.3 特征值归一化处理 40 4.2 数据源的筛选和排序 41 4.2.1 特征值排序规则 41 4.2.2 用径向基函数分类器实现特征排序 43 4.2.3 特征排序的结果 44 4.3 数据样本的训练及测试 46 4.4 本章小结 48 5 实验及分析 50 5.1 实验过程及结论 50 5.2 本章小结 54 6 总结及展望 55 6.1 总结 55 6.2 下一步工作 55 致 谢 57 参考文献 58 附 录 61 重庆大 重庆大学硕士学位论文 1 绪 论 PAGE PAGE 10 1 绪 论 1.1 问题的提出及研究意义 问题的提出 计算机网络正以前所未有的速度发展，“2007 年中国网络文化建设大事”评选 活动公布的数据显示，截至 2007 年 12 月，中国内地网民数达到 2.1 亿，宽带接入 网民数达到 1.63 亿，以手机为终端的无线接入网民数达到 5040 万，半年内网民总 数增加了 5000 余万。而截至 2007 年 7 月，美国网民数为 2.12 亿，两年仅增长 825 万。因此，业内人士预计，按照中国互联网当前的增长速度，中国网民数有望在 2008 年超过美国，中国将成为世界上第一大互联网国家。 网络中的资源因其内容广泛，更新方便，共享性高，对人们的生活、学习、 工作正起着越来越重要的作用，可以说人类社会已经到了离不开网络的时代。但 是，计算机网络成为现代人工作最有力帮手的同时，也给人们的生活带来了负面 的影响。特别是网络的开放性、无主管性、不设防性和相对滞后的立法约束，使 网络中潜伏着巨大的安全风险。而且，随着黑客的攻击手段不断翻新，入侵活动 日益猖獗，使越来越多的系统遭到了入侵的威胁，严重影响人们对网络的安全使 用[1]。上升到国家安全的高度，这个问题就显得更加严重了。中国国家计算机网络 应急技术处理协调中心 2005 年对网络攻击曾进行了抽样监测，发现境外 22 万台 主机曾对我国大陆发起过攻击，其中，对大陆进行网站攻击最频繁的均是反华的 国家和地区。监测还发现，境外约有 2.7 万个对大陆的木马攻击源，约有 1.6 万个 IP 对大陆的僵尸主机实施控制，大陆被篡改网站总数达到 24477 个，其中政府网 站被篡改数量为 3831 个，占整个大陆地区被篡改