基于特征提取的聚类异常检测技术的研究与实现-软件工程专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也 不包含为获得电子科技大学或其它教育机构的学位或证书而使用 过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论 文中作了明确的说明并表示谢意。 签名： 日期： 年 月 日 论 文 使 用 授 权 本学位论文作者完全了解电子科技大学有关保留、使用学位论 文的规定，有权保留并向国家有关部门或机构送交论文的复印件和 磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘 要 摘 要 网络的高速发展使得人们的生活越来越方便，人们越来越依赖于网络来进行 工作、学习。随着网络复杂程度的加大，诸多不安全网络因素也随之而来，各种 网络攻击、病毒的出现影响到了人们的网络生活，带来了很多安全方面的隐患。 异常检测技术是网络入侵检测的核心部分，它用于发现网络中的入侵、攻击 行为以及阻截想要进入被保护网络中的恶意数据包。检测准确率高、漏报率低是 异常检测的最大优点，这是它得到广泛研究的原因，但是异常检测同样也存在着 误报率高、检测耗时这样的缺点。本文从尽量减小异常检测缺点的目的出发，设 计、实现了基于特征提取的聚类网络异常检测技术，主要内容包括以下方面： 1．研究、分析异常检测技术，将经典的数据挖掘算法和模式匹配算法结合、 运用在异常检测当中，提取关键的、具有代表意义的网络特征进行检测，减少数 据检测的消耗。 2．研究了多核平台 Octeon CN3860 网络处理器的硬件特征、工作原理、运行 模式以及软件开发模式。在多核平台下对本文提出的异常检测技术进行了实现， 加入了系统控制中心和通信平面，形成了一个网络异常检测系统，实现了对数据 包的异常检测和实时告警。 3．针对多核处理，利用“流”的局部性原理设计实现了分流器，力争最大限 度地发挥多核系统的优势。 本文通过相关的测试分析表明：所提出的检测技术能减少检测过程对数据的 计算、比较时间，在保证检测准确率的同时稍微降低检测的误报率，并且尽可能 减小检测时耗。 关键字：异常检测，特征，聚类，分支定界，多核 I ABSTRACT ABSTRACT The rapid development of the network makes people's lives more convenient, and people increasingly rely on the network to work, study. With the increase of network complexity, many insecure network factors followed by a variety of networkattack and the virus, they affect the life of the network of people and bring a lot of the hidden dangers of security. Anomaly detection technology is the core part of the network intrusion detection, it is used to detect network intrusion, attack and intercept the malicious packets which want to enter the protected network. Anomaly detection is been extensively studied because high detecting accuracy and low omitting rate it have. But it also has some drawback such as the existence of the false positive rate and detection time-consuming. In this paper, author design and implemente a network anomaly detection technology based on feature extraction, the main contents of this paper include