基于支持向量机与Agent技术的入侵检测系统设计与实现

论文摘要

随着互连网规模和复杂程度的迅速增长，人们对于计算机网络的依赖也不断增强。与此同时，针对网络系统的攻击越来越普遍，攻击手法日趋复杂，入侵检测系统作为一种能够自动检测计算机系统或网络上入侵行为的系统，理所当然地成为了网络安全的重要组成部分。本文首先介绍了网络安全的现状、入侵检测系统的基本概念、特点和分类，并讨论了现有的入侵检测系统的发展趋势，指出传统的入侵检测系统的缺陷，要发展新的入侵检测系统必须解决检测准确性、高效性的问题，同时要考虑分布式智能化的检测方法。为此我们提出采用基于支持向量机与移动Agent技术的入侵检测系统，利用支持向量机对小样本、高维非线性数据良好的分类性能，将其作为检测工具；利用移动Agent的智能性、移动性，在网络节点间进行迁移检测入侵。本文的第三章给出了支持向量机的基本原理和软间隔优化的公式，并指出支持向量机的学习能力严重依赖于核函数及核参数的选择，我们用实例可视化地给出支持向量机核参数的选择对检测性能的影响。通过大量的实验，最终选定了用于入侵检测的最优核函数和核参数。第四章是我们所用到的移动Agent的开发工具——Aglet的介绍，给出了这一平台的系统框架、对象模型和通信模型。在第五章，给出了基于支持向量机与Agent技术的系统模型的体系结构，并对其中的功能模块设计以及系统的开发环境和初步实现进行了介绍。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 计算机网络安全现状
• 1.2 网络安全所面临的威胁
• 1.3 本文的主要工作与结构
• 第二章 预备知识
• 2.1 概念和定义
• 2.1.1 网络安全
• 2.1.2 入侵攻击
• 2.1.3 入侵检测
• 2.2 入侵检测系统的特点
• 2.3 入侵检测技术
• 2.3.1 异常检测技术
• 2.3.2 误用检测技术
• 2.3.3 其它检测技术
• 2.4 入侵检测系统的分类
• 2.4.1 根据数据来源分类
• 2.4.2 根据时效性分类
• 2.4.3 根据分布性分类
• 2.4.4根据对入侵行为的响应方式分类
• 2.5 入侵检测系统通用模型
• 2.6 入侵检测系统的主要问题和发展趋势
• 2.6.1 入侵检测系统的主要问题
• 2.6.2 入侵检测系统的发展趋势
• 2.7 本章小结
• 第三章 支持向量机原理与核函数参数的设计
• 3.1 支持向量机的最优化模型及其对偶形式
• 3.2 软间隔优化
• 3.3 支持向量机的核函数
• 3.4 入侵检测的核参数选择
• 3.5 本章小结
• 第四章 移动代理（Agent）技术
• 4.1 软件Agent
• 4.2 移动Agent
• 4.2.1 移动Agent的概念
• 4.2.2 移动Agent的性质
• 4.2.3 移动Agent的行为
• 4.2.4 移动Agent的生命周期模型
• 4.2.5 移动Agent的安全模型
• 4.3 移动代理系统Aglet
• 4.3.1 Aglet平台概述
• 4.3.2 Aglet系统框架
• 4.3.3 Aglet对象模型
• 4.3.4 Aglet通信模型
• 4.4 本章小结
• 第五章 基于支持向量机与Agent技术的系统模型设计与实施
• 5.1 体系结构模型
• 5.2 采集Agent的功能模块设计
• 5.3 检测Agent的功能模块设计
• 5.4 帮助Agent的功能模块设计
• 5.5 管理Agent的功能模块设计
• 5.6 保护Agent的功能模块设计
• 5.7 系统的初步实现
• 5.7.1 Aglet安装
• 5.7.2 Aglet环境变量配置
• 5.7.3 系统运行
• 5.7.3 系统运行结果输出
• 5.8 本章小结
• 结束语
• 参考文献
• 致谢