基于支持向量机的网络入侵检测研究

来源 :哈尔滨工业大学 | 被引量 : 0次 | 上传用户:haohaojc
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络规模的扩大及网络攻击行为的泛滥,网络安全成为一个倍受关注的焦点,并成为国家安全的重要组成部分。入侵检测作为保护网络安全的重要技术手段,正受到越来越多的网络用户及网络安全研究人员的重视。  本文将支持向量机(SVM)技术应用于网络入侵检测(简称为入侵检测),在公共入侵检测框架(CIDF)的基础上,提出了基于SVM的网络入侵检测模型,并对模型进行了详细的设计。  由于入侵检测的网络连接特征同时包含符号值和连续值数据,是异构数据集;而原始的SVM算法不能直接处理离散值数据,所以本文采用异构数据距离函数HVDM函数构造了新的HVDM-RBF型核函数,这使得SVM在处理连续值的基础上拥有处理异构数据集的能力,同时经过数据归一化也大大降低了内积的计算量,提高了SVM的训练和检测效率。  由于网络特征集中存在噪音特征,本文对特征进行排序和选择。首先,采用了基于性能的特征排序算法进行特征的排序与选择,然后对此算法进行了改进提出了基于互信息性能驱动特征选择算法。这样即提高了训练效率又保证了训练效果,有效的降低了噪音特征对分类结果的影响。  由于入侵检测是一个多值分类问题,而最初的SVM算法只适用于二值分类,因此本文介绍了多种针对SVM的多分类算法,并讨论了一种基于决策树的SVM多分类算法——SVM决策树,定义了一种类间分离性测度作为类间分离性的度量标准以确定树节点,解决了入侵检测的多分类需求。  最后对实现的入侵检测系统进行了测试,与其他方法相比较,得到了较好的检测结果。
其他文献
随着Web应用的不断扩展,基于HTML的Web信息表达方式已经不能适应人们进行信息查询和对Web数据进行管理的需要。XML以其开放性,自描述性,以及平台无关性等优点,成为网络上数据表示
随着多媒体技术的发展,视频信息的飞速增长,能够快速高效地访问海量的视频信息,已成为信息时代人们迫切需要解决的问题。因而,视频检索系统应运而生,但由于多媒体格式种类繁
油品经营企业的数据量比较大,采用手工方法收集数据进行分析,会浪费大量的时间,人力和财力,在很大程度上影响企业的效益。本课题从企业的实际情况出发,着眼于其发展,为其开发
本文对基于GBPEL的网格工作流引擎进行了研究。文章将BPEL4WS的许多特性引入OGSA网格环境中,深入分析了网格服务的生命周期管理机制、服务创建机制和实例管理机制等,并详细阐述
软件定义网络(Software Defined Networking,SDN)是近年来提出的网络架构模型,它能应用在云计算数据中心、企业网络等处,具有易管理性、高安全性等特点。云计算也是近年来提
本文对基于大数据集学习问题的支持向量机训练算法进行了研究。文章首先围绕最大间隔超平面的思想,基于凸包与约简凸包的概念从几何角度对支持向量机进行了分析与解释;其次基于
压缩感知(Compressed Sensing,CS)是近年来提出的一种新的信号采样方式,它指出当信号是稀疏的或可压缩时,可以通过非自适应的线性投影的方式,用远低于奈奎斯特采样定理要求的
随着人类社会的进步和计算机网络技术的发展,数据信息与物质和能量并列成为世界三大资源。在信息爆炸的时代,为了从大规模数据中提取关键信息,迫切需要高效的查询处理技术。Top-
随着Internet应用的不断深入,网络已经成为人们日常生活中的一个重要组成部分。每天承载着我们活动信息的海量数据,在网络中不停的流动、交换。这些记录人们网络行为的数据中隐
传统网络中的路由机制不能达到最大的信道利用率。为了达到理论上的最大速率,可以采用网络编码机制。网络编码机制允许网络中的中间节点对收到的信息进行编码。这一机制在网