基于数据挖掘的网络入侵特征提取及入侵检测系统技术研究-计算机应用专业论文.docxVIP

Y Y 602279 北京化工大学 学位论文原创性声明 本人郑重声明： 所呈交的学位论文，是本人在导师的 指导下，独立进行研究工作所取得的成果。除文中已经注明 引用的内容外，本论文不含任何其他个人或集体已经发表或 撰写过的作品成果。对本文的研究做出重要贡献的个人和集 体，均已在文中以明确方式标明。本人完全意识到本声明的 法律结果由本人承担。 学位论文作者签名：程茎§ 己口口产年j月2口日 北京化T凡学顺Ijli】1_究生学位沦义基于数据挖掘的网络入侵特征提取及入侵检测系统技术 北京化T凡学顺Ijli】1_究生学位沦义 基于数据挖掘的网络入侵特征提取及入侵检测系统技术 研究 摘要 随着互联网应用的发展，网络安全日益重要。入侵检测系统(IDS) 作为和防火墙、加密系统并列的一种安全手段得到了很大的发展。目 前主流的入侵检测系统主要采用特征匹配来检测网络入侵。这种方式 的优点是检测速度快，检测的准确性也高。缺点是不能检测未知的网 络入侵。且由于入侵特征采用人工编写方式，规则编写效率很低，很 难应对层出不穷的网络入侵方式。而数据挖掘技术(又被称为知识发 现技术)善于从大量的数据里提取有用的规则。显然采用数据挖掘技 术来辅助安全专家提取入侵特征，编写入侵检测规则是一个很好的办 法。 本文分两部分：第一部分首先分析入侵网络分组数据的特点。然 后展示了几种类型的数据挖掘技术。最后阐述了在本课题