基于神经网络融合方法的入侵检测系统研究

来源 :南京理工大学 | 被引量 : 0次 | 上传用户:camel1650
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
入侵检测技术作为一种主动地安全防御技术,及时地检测各种恶意入侵攻击并在网络系统受到危害时进行响应,它是传统安全技术的有效补充,也是当前计算机网络安全理论研究的一个热点。入侵检测技术可分为基于误用和异常两大类,人工神经网络作为异常检测技术被应用到入侵检测中。人工神经网络以其自学习,记忆能力,不仅能检测到已有的攻击,还能检测到未知的攻击,使入侵检测技术朝智能化的方向发展。论文涉及用于训练MLP神经网络的标准反向传播算法,为改善其性能,如收敛性,泛化能力,研究了其改进算法。本文采用基于动量更新的反向传播算法训练MLP神经网络,取得了较好的实验效果。为进一步提高神经网络的泛化能力并改善其稳定性,本论文研究了多分类器融合方法中基于投票优胜,基于贝叶斯理论,基于D-S论据,神经网络等方法,并分析了其优缺点,论文对集成学习模型进行了改进,较好地利用了神经网络自适应动态确定权值的优点,提出了采用完全表决融合方法和神经网络融合方法相结合的二级决策模型。首先,用三个神经网络作为三个分类器分别对三类特征进行训练、学习,然后对三个神经网络的输出结果采用完全表决法决策,对未能给出决策结果的数据采用神经网络融合方法给出最终决策结果。采用该模型实验取得了较好的检测结果。最后,完成了基于神经网络多分类器的Snort系统的总体设计和部分实现,将异常检测和误用检测很好地结合。
其他文献
无论是自然界还是人类社会,都存在着许多由组件相互连接而形成的错综复杂的拓扑结构。科学家们根据相关理论借助数学工具,从现实世界中抽象出的、具有一定特征的网络结构,称
功能基因组学的主要研究内容就是研究基因的表达调控机制,研究基因在生物体代谢途径中的地位,分析基因、基因产物之间的相互作用关系、绘制基因调控网络图。近几年发展起来的
Internet的飞速发展,为我们提供了海量的信息资源。但目前传统的搜索引擎能够检索的仅仅是World Wide Web中的一小部分,大量的Deep Web信息对这些搜索引擎是不可见的。这些信
业务流程建模的出现实现了企业应用与业务逻辑规则的分离,但目前大多数业务流程建模方法在适应业务流程变化的柔性方面还有所欠缺。 本文详细分析了业务系统开发发展过程中
计算机技术和无线通讯技术的发展与结合使得一种全新的计算环境—移动计算成为现实。在移动计算环境中,人们在任何时间、任何地点能够访问自己所需要的信息。但由于移动环境
群体智能算法在图像处理、图像分析和图像理解等许多地方有广泛的应用,图像增强是一种非常重要的图像处理技术,能够使图像的质量得到改善或者突出有用的图像特征,该文研究了G
随着信息高速公路的建立和Internet的普及,人类社会已经进入了一个信息化的社会,并为远程教育提供了有力的技术支撑,促进了远程教育的发展。在现有的远程教育系统的基础上,针对其
时间表问题(Timetabling Problem,TTP)是一类典型的组合优化(Combinatorial Optimization)和不确定性调度问题。随着人工智能等技术的发展,人们对自动化解决时间表问题产生了
随着数字地球概念的提出及虚拟现实技术广泛应用,三维地形模型作为其中不可缺少的组成部分,扮演着越来越重要的角色。它是建立虚拟地形环境的“骨架”,是对复杂地形进行分析
地理信息系统是计算机图形学、数字图像处理和数据库管理等技术相结合的产物,它能将地理空间数据与属性数据有效结合在一起,为人们提供一种可视化的查询手段。本文主要研究了