基于遗传算法的网络入侵检测技术研究-计算机技术专业论文.docxVIP

浙江T业大学硕士学位论文基于遗传算法的网络入侵检测技术研究 浙江T业大学硕士学位论文 基于遗传算法的网络入侵检测技术研究 摘 要 伴随着计算机网络技术和互联网的飞速发展，特别是近两年，政府部门、军事机构、 金融机构、企业的计算机网络频繁遭受黑客袭击。攻击者可以从容地对那些没有安全保护 的网络进行攻击和入侵，如进行拒绝服务攻击、从事非授权的访问、肆意窃取和篡改重要 的数据信息、安装后门监听程序以便随时获得内部信息、传播计算机病毒、摧毁主机等等。 攻击和入侵事件给这些机构和企业带来了巨大的经济损失和形象的损害，甚至直接威胁到 国家的安全。 作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。近年来 发展起来的IDS(入侵检测系统)作为对防火墙及其有益的补充，能够帮助网络系统快速发 现网络攻击的发生。IDS被认为是防火墙之后的第二道安全闸门，它能在不影响网络性能 的情况下对网络进行监听，从而提供对内部攻击、外部攻击和误操作的实时保护，成为当 前网络安全的核心研究领域，用以弥补防火墙等其它传统技术的缺点。近些年，入侵检测 技术得到了很大的发展，但随着网络安全技术，特别是黑客攻击技术的发展，以及电子商 务、电子政务等互联网应用的快速发展，现有的网络规模和速度对入侵检测系统的执行效 率和处理能力提出了更高的要求，传统的检测系统通常会因待处理的数据量太大来不及检 测而发生漏报、误报等事件，因此提高检测分析速度引起了专业人士的广泛关注。在此背 景下，为了有效地提高入侵检测系统的检测分析速度和系统整体的性能，本论文开展了基 于遗传算法的网络入侵检测技术的研究。 本文首先对国内外入侵检测系统研究及其发展进行了综述，总结了入侵检测研究领域 当前面临的主要问题并对主要的入侵检测技术做了介绍，针对目前现有的入侵检测系统普 遍存在的缺点和问题，在深入分析网络攻击和入侵特点的基础上对遗传算法理论了进行了 较为系统的学习，通过利用遗传算法优胜劣汰、自动搜索优化等特点，分别采用基于主机 的实时网络数据流量、系统资源使用模式、系统核一tl,文件的访问状态等与被检测主机异常 进行分类计算，可有效检测出入侵行为，从而提出了进行基于遗传算法的网络入侵检测技 术方法对系统进行研究。 浙江T业大学硕士学位论文本文试图在提高遗传算法运用与入侵检测系统的可行性、检出率及降低系统的误检率 浙江T业大学硕士学位论文 本文试图在提高遗传算法运用与入侵检测系统的可行性、检出率及降低系统的误检率 和漏报率方面取得改善；其次建立了基于遗传算法的检测模型，对网络数据包进行二进制 编码形成染色体并产生初始种群，通过引入权值、惩罚度、错误级别等参数，对目标函数 适应度进行有效控制，最后对该模型进行了仿真。 仿真结果表明：基于遗传算法的入侵检测技术具有较高的检出率和低误检率，具有研 究意义及现实应用价值。 关键字：入侵检测遗传算法网络安全 浙江丁业大学硕士学位论文THE 浙江丁业大学硕士学位论文 THE STUDY OF NETWoRK INTRUSIoN DETECTIoN TECHNoLoGY BASED oN GENETIC ALGoIUTHM ABSTRACT Along with the computer network technology and the rapid development of Intemet， especially in the last two years，government departments，military agencies，financial institutions， enterprises of computer network frequently suffered hacker attacks．The attacker can calmly for those with no safety protection network of attack and invasion，such as the denial of service attack,engaged in the unauthorized access，wanton steal and manipulate important data information，install the back door monitor process to get information，communication at any time within the computer virus，destroy the host，and SO on．Attack and invasion to these institutions and enterprises events bro