基于主机入侵检测的先进智能方法研究-计算机软件与理论专业论文.docxVIP

摘要 11111111111111111\11111\1111111111\111 川M Y1852009 摘要 随着计算机技术和网络技术的迅猛发展，计算机遭遇入侵屡见不鲜 h 而且有愈演愈 烈之势。计算机安全问题己越来越受到人们的关注，以防火墙为代表的传统网络安全技 术暴露出一黯缺陷，而入侵检测技术作为…种主动的安全保障措施，有效地弥补了传统 网络安全技术的缺陷，一直被广大国内外学者所关注。 针对目前入侵检测系统存在的检测方法单一、实时性差、攻击识别率低等问题，本 文从网络系统安全保障需求出发，开展基于主机入侵检测的先进智能方法研究和联动机 制的研究，初步开发出具有智能入侵检测和联动防御功能的入侵检测示?在软件。 本文首先简要介绍了基于_ì机的入侵检测系统的工作原理。其次，借鉴多源信息融 合思想和军事领域融合算法，建构了一个基于主机的入侵检测信息融合结构模型，引进 了缓冲算子，应用了灰色关联和数据融合算法，通过借助标准数据集 KDD1999 进行仿 真实验，得出融合后的入侵检测系统较单一传感器性能有显著改静，其识别率提高，问 时误报率降低。然后，探讨了入位检测系统体系设计，对分布式入侵检测系统进行初步 摞究，建立了多级代理结构，特别针对主机做了模拟攻防实验，实验说明此方法是行之 有效的。论文的最后部分应用信息娟理论，借鉴粗糙集的约简思想，通过改进的布尔炬 阵算法对入侵数据样本进行属性约筒，从而提高了入侵检测的速度，且保持了较为理想 的检测率。 关键词 t 入侵检测，灰色关联，数据融合，分布式入侵检测，属性约简 11 11 F一←一 Abstract Abstract With the ωmput时 technology and the rapid development of network technology， ωmput即 invasion is common町 and ωmmoner. Comput即 security probl创n has been more and more attention，the firewall 拙 the representative of the traditional network security f1aws is exposed，丁he intrusion detection technologyωa proactive security measures is effectively ωmake up for the shortcomings of traditional network security technologies ，while intrusion detection technology is conc臼n to the majority of scholars. The detection method of current intrusion detection system is single，real-time poo民 attack recognition rate and other issues. In this pap筒 based on network security r，叩irements， advanced intel1igent method research and linkage mechanism based on Host intrusion detection tot is carried out，inte1ligent intrusion detection and prevention capabilities linkage model of intrusion detection so仕ware is initial1y developed. ηllS article brief1y describes the host-based intrusion detection system works. Secondly， the reference multi-source information fusion and fusion a1gorithm in the military field，a host-based intrusion detection infonnation fusion model isωnstruct时， with the introduction of the operator，with the application of gray relation and data fu