基于网络连接记录的异常检测分类模型研究-计算机应用专业论文.docxVIP

太原理工太学硕士研究生毕业论文基予网络连接记录的异常检测分类模型研究 太原理工太学硕士研究生毕业论文 基予网络连接记录的异常检测分类模型研究 摘要 随着计算机技术和Internet技术的迅猛发展，计算 规安全闼题邂益突出翻复杂。虫予入侵捡测技术对嬲终 安全起着重矮作用，进行入侵检测技术研究具有重疆的 意义。豌有入侵梭测技术存在禳多不足之缝，特剐楚不 能适应海量数据环境下对入侵检测建模的要求。 本文从基于数据库的知识发现开始，简要说明了数 据挖援技术应用予入橙检测领域魏优点；随后按照数据 挖掘的过程，选用TCPDUMP程序收集的包级网络数据作 为构建分类模型翡调练和测试数据集，详细圭氇说疆了我 们对该数据集的处理方法和过程：首先根据传输层TCP 和UPD两种协议分解原始数据集，分别得到TCP报文和 UPD数据摄；然詹按照TCP连接豹量标服务类型，遴一 步对TCP报文数据分解；利用TCP连接四元组，得到每 一次TCP连接的报文块；从这些报文块中提取浅网络连 接的基本特征属性，形成可以供分类算法学习检测模型 的网络连接记录；对于在实际数据处理中遇到的各种问 题，也迸乏亍了分紊蓐荠给出了解决熬办法。 论文的第四部分，详细研究了使用网络连接记泶的 基本特征属性构建基于时问的统计特征属性方法，通过 选择适当的特短属性集来提高异掌检测模型的分类精 度，降低误报率：同时分析了影响检测模型分类精度的 因素；对不溺实验条件下褥到懿实验结粟进季亍了比较和 分析。通过大量的实验，表明应用我们所提出的基于网 络连接记录异常检测分类模型的构建方法，能够以较为 明显的阙馕把正攀网络活动与异常网络活动区分开，因 此，本文提出的异常检测分类模型具有较好的检测性 能。 关键词：入侵检测，数据挖掘，异常检测，分类模型RESEARCH 关键词：入侵检测，数据挖掘，异常检测，分类模型 RESEARCH ON CLASSIFICATION MODELS FOR ANOMALY DETECTION BASED ON NETWORK CONNECTION RECORDS ABSTRACT Problems of computer security become more remarkable and complex along with the rapid development of computer and Internet technologies．Because intrusion detection plays an important role in network security, researches on intrusion detection techniques are of great importance now．But existing technology of intrusion detection has many disadvantages．one of which iS that it can’t effectively deal with huge data that wil【be produced in host and network environment． Based on the knowledge discovery in database，this thesis introduces briefly advantages of applying data mining technology to domain of intrusion detection．The packet data captured bv TCPDLIMP program in simulated attack environment have been selected as the training and the test dataset，which was used for constructing classification models，and the processing methods and the procedures of dataset will be explained in detail：Firstly, the original dataset was partitioned into TCP segments and UDP datagrams according to TCP and UDP protocols on 第2页共84页 查堕里三妄壅兰堡圭堕茎生望些鲨苎the 查堕里三妄壅兰堡圭堕茎生望些鲨苎 the transport layen And then the TCP segments were