基于异类挖掘的未知网络入侵检测方法研究-模式识别与智能系统专业论文.docxVIP

摘要论文探讨了利用聚类分析方法从没有标记的网络入侵连接记录集中检测出 摘要 论文探讨了利用聚类分析方法从没有标记的网络入侵连接记录集中检测出 异常连接记录的方法，并给出了作者的最新研究成果。 论文首先阐述了入侵检测的意义及其重要性，然后分别列举了不同类别的 入侵检测方法，然后了重点讲述了数据挖掘在特征检测和异常检测中的各种不 同的应用。 ，、 一～(基于对聚类分析方法检测大规模数据集中的异常数据的深入分析，本文详 细介绍了聚类分析在异常检测中应用比较广泛的划分聚类和层次聚类方法。针 对网络入侵数据的特点，本文提出了一种新的连接记录间的距离与聚类中心的 计算方法，并对入侵连接记录的划分聚类结果，利用层次聚类的方法来标记其中 对它们的检测性 从大量(没有标 记)网络连接活动记录中检测出未知的入侵连接记录，并且获得低的错误检测 率；最后还给出了与其它方法的实验对照。 本文最后，作者给出了利用聚类分析进行未知网络入侵检测的一些展望。——《：：--——一 关键字：异类挖掘，聚类分析，入侵检测 ABSTRACTThis ABSTRACT This paper discuses the method of clustering analysis which detect the intrusion record from unlabeled network connection records and propose the recent experiment results． At first，this paper describes the meaning of intrusion detection and different kinds of intrusion detection methods emphasizing the application of Artificial Intelligence in Intrusion Detection． On the basis of the knowledge about the clustering method of detecting outlier data in large datasets，the author introduces in detail the partition and hierarchical approaches in clustering．A new distance definition between connection records and the metric in computing the center of the cluster，and the method of labeling the outlier clusters resulted from the partition clustering method with the hierarchical method are proposed．Also，the author tries other different method to clustering and detection，and gives the comparison between them． Through a series of experiments，the author approves that the method proposed in the paper can well detect the intrusion connection records from unlabeled network connection records under the assumption，and keep low false positive rate． Finally，the author proposes some conclusion and development of the network intrusion detection with clustering method Keywords：Outlier Mining，Clustering Analysis，Intrusion Detection 致谢在论文成稿之际，谨向我的导师朱明副教授，致以由衷的感谢 致谢 在论文成稿之际，谨向我的导师朱明副教授，致以由衷的感谢 感谢朱老师在从做本科论文阶段就丌始对我的指导以及在学习，生活等诸 多方面给予我的关心和支持。朱老师就以渊博的理论知识，严谨务实的治学方法， 严肃的工作态度和勇于开拓创新的精神展现了一个师长的可敬风范，为我以后的 工作和学习树立了光辉的榜样．在朱老师的悉心指导以及对课题的讨论