网络连接记录特征属性优化

论文摘要

TCP/IP协议的开放性使得Internet迅速成为世界上规模最大的计算机网络,然而,也正是由于它的开放性带来的诸多安全问题越来越引起大家的关注。并且随着Internet的日益普及以及商务应用的逐渐丰富,网络的安全性已经直接影响着Internet发展的前途。 人们纷纷开发各种安全措施,诸如信息加密、访问控制、防火墙等技术针对不同侧面加强了网络的安全性。入侵检测是加强网络安全的又一重要手段,基于特征检测的入侵检测系统是目前入侵检测系统的主流,而特征属性的优化又是其中关键的一步。 特征属性的选择直接影响到了分类模型的精度和对入侵数据的检测的准确性,而特征属性的选取又与先验知识和原始数据有着密切的联系。因此,为了了解特征属性,我们就要对数据包级的TCP/IP进行了详细的分析和解释,目的是要通过分析数据包的结构,从中发现恶意的数据流,从而了解这些恶意数据流的特点,为特征属性的优化奠定基础;但是包一级的数据并不直观,理解和分析起来比较困难,为了更加直观的表示数据包的内容和

论文目录

• 第一章 引言
• 1.1 网络安全
• 1.1.1 网络安全现状
• 1.1.2 网络安全问题的原因
• 1.2 入侵检测
• 1.3 数据挖掘
• 1.4 论文的组织结构
• 第二章 入侵检测
• 2.1 入侵检测的概念
• 2.2 入侵检测体系结构
• 2.2.1 基于主机的入侵检测
• 2.2.2 基于网络的入侵检测
• 2.2.3 混合分布式入侵检测
• 2.3 入侵检测技术
• 2.3.1 误用检测
• 2.3.2 异常检测
• 2.4 入侵检测系统的信息收集和分析
• 2.5 入侵检测系统常见实现技术模型
• 2.5.1 误用检测系统
• 2.5.2 异常检测系统
• 2.6 国内外现状及发展趋势
• 2.6.1 入侵检测系统现状
• 2.6.2 入侵检测的发展趋势
• 2.7 目前的入侵检测系统存在的问题
• 2.8 基于数据挖掘的入侵检测模型
• 2.8.1 基于数据挖掘的入侵检测系统的特点
• 2.8.2 运用数据挖掘技术构建入侵检测引擎的过程
• 2.9 小结
• 第三章 协议分析
• 3.1 TCPDUMP及其输出格式
• 3.1.1 TCPDUMP简介
• 3.1.2 TCPDUMP的数据输出格式
• 3.2 协议分析
• 3.2.1 Internet协议
• 3.2.2 传输控制协议
• 3.2.3 TCP的三次握手
• 3.3 数据包分解
• 3.4 小结
• 第四章 连接记录与特征属性
• 4.1 连接记录及连接记录的形成
• 4.2 特征属性
• 4.2.1 TCP连接的基本特征
• 4.2.2 TCP连接的内容特征
• 4.2.3 流量统计特征
• 4.3 小结
• 第五章 特征属性优化的实验
• 5.1 实验数据集
• 5.2 数据预处理
• 5.3 数据分类技术及 Ripper算法
• 5.4 属性选择的实验
• 5.4.1 实验步骤
• 5.4.2 基本属性构造分类模型
• 5.4.3 扩展属性的构造
• 5.4.4 讨论
• 5.5 改变时间窗的测试实验
• 5.6 工作总结
• 第六章 将来的工作
• 参考文献
• 致谢
• 攻读学位期间发表的学术论文