基于免疫与数据挖掘的入侵检测系统研究-计算机软件与理论专业论文.docxVIP

摘要随着计算机网络的逐渐普及，通过网络进行的攻击事件同趋频繁。网络信息 摘要 随着计算机网络的逐渐普及，通过网络进行的攻击事件同趋频繁。网络信息 安全逐渐成为人们广泛关注的问题。入侵检测系统作为一种主动防御的信息安全 系统，已经成为保障网络信息安全的重要手段。 入侵检测系统近几年得到了长足的发展，但其技术尚不成熟。特别是在检洲 新型攻击方面，还有很多不完善之处。本文根据入侵检测系统的现状，全面地分 析了入侵检测的常用技术，对目前各种入侵检测的方法进行了研究。 目前最有效的入侵检测技术是使用签名库特征匹配，它能高效地检测出已知 的入侵行为。在使用此技术的基础上，本文将基于图的数据挖掘和人工免疫鹿用 到入侵检测系统中，构建了一个功能比较全面的入侵检测系统。系统由基于主机 的子系统和基于网络的子系统组成，其中使用了基于误用的检j9{|}技术和基于异常 的检测技术，具备检测己知攻击和新型攻击的能力。 基于图的数据挖掘是数据挖掘技术的一个新分支，主要对结构化的数据进行 挖掘处理。本文根据图的数据挖掘理论，设计了 个适用于入侵检测的子图挖掘 算法——DjscoverSubs算法，并应用于基于主机的子系统中。人工免疫技术也是 最近的研究热点之一，在前人研究的基础上．本文提出了一个新的人I：免疫模型， 并设计了与之适应的免疫算法——K分距离算法，将其应用到基于网络的予系统 中。 本文的工作得到上海市教委科技发展基余项目“基于免疫与数据挖掘的入侵 检测系统研究”的支持。 关键词：入侵检测，图的数据挖掘，人工免疫模型，子图挖掘算法，K分距 离算法 ABSTRACTWith ABSTRACT With the rapid popularization of computer networks，events of network intrusion have happened more frequently than ever．Security of networks has attracted more and more attention in this few years，Intrusion Detection System(IDS)，as security insurance system which could protect computer system from been attacted initiatively， has been an important means ofnetwork information protection． Although great development of IDS has been achieved in these recent years，its techniques are still not mature．There are many works need to be done especially in the detection of unknown attacks．In this paper,according to the status quo of IDS，we analyzed the generic techniques of intrusion detection and studied various means of intrusion detection． The most common way of detecting techniques is using the signature matching which could detect known intrusions efficiently．Based this matching technique， we’ve constructed all IDS into which we also applied graph—based data mining technique and artificial immune．This system is composed of host·based subsystem and network-based subsystem，it used both misuse—based and anomaly—based dectection techniques thus has the ability of detecting both known and unknown intrusions． Graph—based data mining is new branch of data mining techniques；it mainly processes struc