一种数据挖掘技术在入侵检测系统中的应用

论文摘要

随着网络基数的飞速发展,计算机网络被广泛应用到人类活动的各个领域,网络对社会经济和人们生活的影响越来越大,网络安全问题也越来越受到广泛的关注。面对严峻的网络安全的形势,迫切需要行之有效的网络安全保障技术。入侵检测是国内外近二十年来一直在研究网络安全的核心技术之一。它是目前安全领域较新的课题,是动态安全领域的核心,但目前仍然存在很多问题,尤其是具有自适应能力、自我学习能力的入侵检测系统还不完善。针对这些问题,介绍了入侵检测和数据挖掘技术的基本概念、原理和结构,采用了一种基于数据挖掘技术建立的入侵检测系统的方法,讨论了该系统实现中的关键技术及解决方法,将现有的数据挖掘算法中的关联分析、序列模式分析、分类等算法应用于入侵检测系统,对入侵行为提取特征、建立规则,通过对审计数据的处理与这些特征进行匹配,以形成智能化的入侵检测系统。最后对基于连接(会话)记录的滥用检测和基于用户行为的异常检测进行测试,实现了一个简单的原型。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 入侵检测的提出
• 1.2 国内外研究发展现状
• 1.3 论文的主要工作和组织
• 第2章 入侵检测系统的有关概念与分类
• 2.1 入侵检测系统的现状及发展趋势
• 2.1.1 当前入侵检测系统存在的问题
• 2.1.2 入侵检测系统的主要研究方向及发展趋势
• 2.2 入侵检测的基本概念
• 2.3 入侵检测系统的检测分类
• 2.3.1 行为类别分类方法
• 2.3.2 数据采集源分类方法
• 2.4 本章小结
• 第3章 数据挖掘技术
• 3.1 数据挖掘技术概述
• 3.2 数据挖掘的主要功能
• 3.3 数据挖掘的基本方法
• 3.4 入侵检测中的数据挖掘方法
• 3.5 本章小结
• 第4章 数据挖掘技术在入侵检测系统中的应用
• 4.1 系统模型的提出及检测方法
• 4.2 基于数据挖掘的入侵检测系统体系结构设计
• 4.3 数据挖掘算法在入侵检测中的应用
• 4.3.1 参考属性
• 4.3.2 轴属性
• 4.3.3 对相似模式的合并与概化
• 4.4 入侵检测系统响应的分类
• 4.4.1 被动响应
• 4.4.2 主动响应
• 4.5 本章小结
• 第5章 入侵检测系统性能的检测
• 5.1 入侵检测的基本过程
• 5.2 对于行为的异常检测
• 5.3 对于连接记录的检测
• 5.4 本章小结
• 结论
• 参考文献
• 攻读学位期间发表的学术论文
• 致谢