基于关联规则的网络安全审计技术研究-计算机软件与理论专业论文.docxVIP

信息工程大学硕士学位论文摘 信息工程大学硕士学位论文 摘 要 网络安全审计是实现安全管理的最重要的因素，它是一个安全的网络必须支持的功能 特性。目前的安全审计系统中普遍采用的特征检测的方法，需要预先定义出一系列特征模 式来识别异常行为。这种方法的问题是过分依赖模式库，而模式库的更新又很困难，在安 全审计的过程中就不能很好地识别那些模糊的、未知类型的攻击，导致了误报、漏报问题 频繁发生。而且，随着网络应用的普及，网络数据流量急剧增加，而有些审计记录本身包 含了大量的无关信息，所以，当网络数据流量很大的时候，特征检测的方法就会出现数据 过载或检测速度过慢的问题。 基于以上原因，本文把关联规则技术和网络安全审计技术有效地相结合。这样，在系 统审计网络数据信息的同时，也可以利用关联规则的方法，不断的形成新的、更有效的规 则，并用这些新的规则来丰富规则集合，做到最有效的检测出网络中的异常行为。同时， 本文还引入了相似度判断的方法，在遇到未知类型数据的时候，可以采用相似度方法来判 断数据是否有异常，减少了系统中潜在的异常行为。在此基础上，本文提出了基于关联规 则的网络安全审计系统的设计方案，从理论分析和实践操作两个方面证明了关联规则与安 全审计相结合的可行性。而且证明了，在网络流量很大的情况下，对比普通的特征检测， 基于关联规则的安全审计具有更加明显的优势。 关键字：安全审计；关联规则；支持度；可信度；数据采集 第1页 信息工程人学硕士学位论文ABSTRACT 信息工程人学硕士学位论文 ABSTRACT Network Security Audit is an important factor of security management，it record the action of user in this system．At present，the character-detected are widely used in the Security Audit system，but this technique depends on the pattern stored，and renovate of pattem are difficult．It is difficult tO detect the new types attack by old pattem，SO there are more and more wrong alert． And along wit}l the dissemination of Network the amount of information are increasing frequently．There are large numbers of unnecessary information in the information of Audit．The efficiency of Security Audit is very poor． This thesis produces a new mode that combIines the association rule and Security Audit． During the time of analyzmg，the new role could be discovered，and the wrong alert is less and less．The similitude iS introduced to detect the especial information that iS different from any rule In this way,the underlying attack is reduced．This thesis introduced a project that combine the Security Audit and association rule．The feasibility of this project is proved by theory and experiment．And this new way is better than the old character-detected way． Keywords：Security Audit，Association rule，Support，Confidence，Data mining 第11页 信息工程大学硕士学位论文第一章 信息工程大学硕士学位论文 第一章 绪论 1．1 引言 20世纪90年代以来，随着计算机网络及其相关技术的发展，以电子计算机为核心 的信息系统得到了迅速的发展，并广泛深入地渗透到社会各个领域。社会的信息化程度