校园网环境的可视化入侵检测系统研究与实现

论文摘要

校园网络是学校信息化建设必不可少的基础硬件设施,但是接入Internet所带来的安全问题给我们校园网管理者带来了极大的挑战,随处可得的黑客工具和不断曝光的系统漏洞使我们的校园网络无时无刻不处于危险之中。校园网的安全对维护学校正常的教学秩序,保证学校网络资料等起着极为重要的作用。因此,如何保证校园网的安全问题,也就成了一个极为重要的问题。本文研究了基于校园网环境的可视化入侵检测模型、框架及其结构,并实现数据包捕获模块、数据提取模块、事件分析数据库模块、用户行为建模模块、可视化建模模块、异常检测模块、数据绘制与显示模块、安全响应模块和可视化入侵检测查询模块等模块。同时对基于散乱点的可视化入侵检测算法也进行探讨,引入主成分分析和曲线成分分析作为映射工具,得出了一种高逼真度的、确定性的可视化入侵检测算法,采用主成分分析映射结果作为迭代的初值和采用伪随机算法来选择第i点来增加算法的确定性;将映射空间中点间欧式距离与原始空间中标准化会话间平方欧式距离相等作为改进算法的最优化目标来提高逼真度。最后,选用KDD Cup99数据集进行测试验证,结果表明改进后的曲线成份分析算法可以用于识别内部渗透与外部渗透两种入侵行为。系统实现了对数据的分析、处理以及对非法数据的实时发现和显示,同时存入日志,满足了入侵检测系统的基本功能需求。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 课题的研究背景
• 1.2 课题的研究意义
• 1.3 入侵检测防御技术研究现状
• 1.4 本课题的主要研究内容
• 第二章 入侵检测技术基础
• 2.1 入侵检测分析
• 2.2 入侵检测系统分类
• 2.3 入侵检测系统基本模型
• 2.3.1 IDES 模型
• 2.3.2 CIDF 模型
• 2.4 入侵检测系统工作流程
• 2.5 入侵检测系统发展方向
• 2.6 本章小结
• 第三章 可视化入侵检测系统分析与设计
• 3.1 系统功能需求
• 3.2 系统性能需求
• 3.3 入侵检测模型设计
• 3.4 入侵检测系统框架设计
• 3.5 入侵检测系统结构设计
• 3.5.1 入侵检测数据管理子系统
• 3.5.2 入侵检测数据分析子系统
• 3.6 本章小结
• 第四章 基于散乱点的可视化入侵检测算法设计
• 4.1 检测算法理论依据
• 4.2 检测算法性能要求
• 4.2.1 逼真度
• 4.2.2 运算速度
• 4.2.3 确定性
• 4.3 主成份分析PCA 算法
• 4.4 曲线成份分析 CCA 算法
• 4.5 PCA 算法与CCA 算法对比分析
• 4.5.1 理论对比
• 4.5.2 实验对比分析
• 4.6 曲线成分分析 CCA 算法的改进
• 4.7 传统 CCA 算法与改进 CCA 算法的对比分析
• 4.7.1 确定性
• 4.7.2 运算速度
• 4.8 本章小结
• 第五章 可视化入侵检测系统实现
• 5.1 系统开发及运行环境
• 5.1.1 开发环境
• 5.1.2 运行环境
• 5.2 校园网可视化入侵检测系统部署
• 5.3 入侵检测数据管理子系统实现
• 5.3.1 数据包捕获模块实现
• 5.3.2 数据提取模块实现
• 5.3.3 事件分析数据库实现
• 5.4 入侵检测数据分析子系统实现
• 5.4.1 用户行为建模与可视化建模实现
• 5.4.2 异常检测模块实现
• 5.4.3 数据绘制与显示模块实现
• 5.4.4 安全响应模块实现
• 5.4.5 可视化入侵检测查询模块实现
• 5.5 可视化入侵检测系统实例测试
• 5.5.1 测试过程
• 5.5.2 结果分析
• 5.6 本章小结
• 第六章 结论
• 致谢
• 参考文献