【摘 要】
:
入侵检测,顾名思义,是对入侵行为的发觉,通过从计算机网络系统中的若干关键点收集信息并对其进行分析,从中发现违反安全策略的行为和遭到攻击的迹象,并做出自动响应,它不仅检
论文部分内容阅读
入侵检测,顾名思义,是对入侵行为的发觉,通过从计算机网络系统中的若干关键点收集信息并对其进行分析,从中发现违反安全策略的行为和遭到攻击的迹象,并做出自动响应,它不仅检测来自外部的入侵行为,同时也监督内部用户的未授权活动。它被认为是防火墙之后的第二道安全闸门,是网络安全的核心技术之一。近年来,入侵检测已经发展成为一个综合性的学科领域。数据挖掘、神经网络、机器学习等技术在入侵检测中的应用也日益增多。随着计算机技术和网络技术的不断发展,入侵技术越来越多样化、复杂化,给入侵检测系统所带来的压力也越来越大。数据挖掘技术的出现提供了解决这一问题的有效手段,利用数据挖掘方法作为入侵检测的数据分析技术,可从海量的安全事件中提取尽可能多的隐藏安全信息,从而发现入侵行为。因此,将数据挖掘技术与入侵检测技术相结合,增加了入侵检测系统对海量数据的处理能力。聚类分析是数据挖掘方法中较常用的一种。它是典型的无监督学习技术,可以在未标记数据集上直接建立入侵检测模型或者发现异常数据,对于提高入侵检测系统的检测功能有着很大的应用价值。本文研究了一种改进的基于密度引力的聚类算法(Cluster Algorithm Density Gravity-Based, CADGB)。该算法可以自动决定目标数据集中簇的个数,能发现任意形状的簇,并且可以过滤“噪声”数据改善了聚类的效果。然后,设计了实验模型检验密度引力聚类算法在入侵检测中的应用效果。最后,本文以KDDCUP 99数据集为检测数据源,对密度引力的聚类算法应用于入侵检测进行了实验,实验结果表明,该算法对入侵数据的检测有较高的检测率和较低的误报率。
其他文献
传统的纸笔测验只能提供被试的一个总分,随着计算机的应用,计算机化自适应测验不仅能提供被试的分数,而且能估计出被试的能力水平,但是这两种测验都没有研究被试的知识状态。
随着我国信息化产业的深入和发展,企业陆续建立了属于自己业务的信息管理系统。伴随企业、部门之间的业务往来,信息互通是首要解决的问题,因此,企业必须面对大量的异构数据。
随着RFID技术的广泛应用,RFID产业的快速发展,RFID以其免接触、快识别、高寿命、大容量、高安全性等特点受到了广大图书馆用户的注意,并被引入到图书的管理中,因此出现了RFID
受生物免疫系统启发,模拟生物免疫系统原理、功能和模型的人工免疫为人们解决复杂的问题,提供了一种新的思路和方法。由于入侵检测系统的原理和生物免疫系统的原理在本质上的
本文讨论了以轻量级目录访问协议(LDAP)为基础实现企业中IT部门服务器设备用户集中管理的解决方案,该方案已成功在某国有大型银行部署,但该方案并不针仅针对于某一特定的行业
近年来,子午线轮胎凭着其诸多优势逐渐被广泛使用,子午胎内质量检测己成为生产在线的必检项目。一方面,现有的各种无损检测方法都或多或少地存在着某些缺陷。另一方面,随着国
物体识别是计算机视觉研究领域中最具挑战性的研究课题之一。随着现代图像获取技术的提高,基于图像的物体识别具有良好的应用前景。然而,基于图像进行物体识别也面临很多困难
森林是一个异质等级系统,在个体、种群和群落等不同的结构层次上植物的生长过程存在着差异性及关联性。目前对森林生态景观的研究主要从数理统计学、植物生理学、传统的生物学
在常规的实时调度理论中,一般用实时任务的最坏计算时间进行可调度性判定。但在实际的工程应用中,实时任务的计算时间有时会发生变化。任务的计算时间变化时,会影响可调度性判定
本文提出了一种基于国产龙芯与自主物联协议的物联网应用系统解决方案。该系统的核心技术自主可控,对国家长远发展战略目标有着深远的意义。本文较为详细的介绍了以下三个模