基于贝叶斯网络的主机入侵检测系统研究与设计-软件工程专业论文.docxVIP

重庆大学硕士学位论文 重庆大学硕士学位论文 中文摘要 摘 要 随着Intemet的快速发展和网络应用范围的不断扩大，网络日益遭受到了黑客 更多的恶意攻击；计算机网络的安全问题已成为一个国际化的问题。面对诸多的 挑战与威胁，入侵的检测与防范技术必然成为当前安全审计中的核心技术之一。 入侵检测技术以探测与控制为技术本质，起着主动防御的作用，是网络安全中极 其重要的部分。随着网络的不断发展和日益复杂，传统入侵检测技术已不能完全 满足用户日益提高的网络安全方面的需求。因而，现有入侵检测技术需要得到进 一步的改进，并且它还存在较大的改进空间。首先，本文研究了基于贝叶斯网络 的智能异常入侵检测技术，目的是利用该智能异常入侵检测技术预测未知入侵行 为、提高入侵检测系统学习能力和加强被保护系统的主动防御能力：其次，本文 又针对基于Naive Bayesian的贝叶斯网络的不足，提出了改进的Naive Bayesian的 贝叶斯网络模型。最后，本文还针对基于异常检测系统存在的一些不足，提出了 将基于异常检测与运用其他检测机制相结合的系统模型，从而能显著地提高检测 的准确度和降低入侵检测系统的误报率和漏报率。本文所研究的课题是重庆市科 委资助的“基于LINUX平台的网络生存性研究”项目(合同编号7970)的系列研究成 果之一。通过大量实验数据证明，该方法是有效的。 本文的主要工作如下： 研究与分析了信息与网络安全现状、现存的保护机制和所面I临的威胁。研究 了入侵检测的历史、国内外研究现状并进一步分析了传统入侵检测方法；同时又 研究了贝叶斯网络的历史、发展现状和应用领域；提出了入侵检测未来可能的发 展方向。同时，阐明了本研究课题的来源、研究意义和本课题的主要研究成果。 针对现存入侵检测技术的不足，提出了一个基于贝叶斯网络的混合式智能入 侵检测模型。 针对异常检测机理，提出了适合于构造基于贝叶斯网络异常检测的参数变 量；分析了基于NaTve Bayesian的贝叶斯网络的不足，提出了改进的Naive Bayesian的贝叶斯网络的模型。研究并设计了入侵推理和基于贝叶斯网络异常检 测特征参数的学习规则、设计了贝叶斯网络的数据结构及相关算法。 关键词：入侵检测系统，异常检测，滥用检测，贝叶斯网络 重庆大学硕士学位论文 重庆大学硕士学位论文 英文摘要 ABSTRACT With the rapid development ofInternet，with the constant enlargement ofthe range of network application，network suffers more and more hackers’malicious attacks． Security problem of computer and network has already become an internationalized problem．In the face of SO many challenges and threats，the technology of intrusion detection and intrusion defense will be bound to become one of the key technologies in the current security audit．Detection and Control ale regarded as the essence of intrusion detection technology,the intrusion detection technology plays a role of active defense， and it is an important part of network securi够With the constant development of network，network becomes more complicated，traditional intrusion detection technology can’t meet the increasing security demands required by customers．Therefore，the extant technology of intrusion detection needs to get further improvement，and it also has great improvement space．Firstly,the thesis researches intelligence anomaly intrusion