基于神經(jīng)網(wǎng)絡(luò)的校園網(wǎng)入侵檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)的開(kāi)放性使其成為易受攻擊的目標(biāo),整個(gè)社會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴日益增大也使得網(wǎng)絡(luò)犯罪問(wèn)題日趨嚴(yán)重。因此,網(wǎng)絡(luò)安全成為計(jì)算機(jī)科學(xué)研究領(lǐng)域最受關(guān)注的問(wèn)題之一。入侵檢測(cè)系統(tǒng)是一種常見(jiàn)的網(wǎng)絡(luò)安全保障手段,它通過(guò)從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析,以發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到攻擊的跡象。
　　 然而,目前已有的入侵檢測(cè)方法都不能完全檢測(cè)出所有的入侵行為,入侵檢測(cè)率不高,檢測(cè)算法單一且沒(méi)有綜合運(yùn)

2、用多種檢測(cè)手段。本文的研究目的在于探尋一種有效的檢測(cè)方法,作為單包模式匹配的有效合理補(bǔ)充,從歷史網(wǎng)絡(luò)審計(jì)數(shù)據(jù)里尋找正常行為與異常行為規(guī)律,提取正常與異常行為模式,力求從更高層次上對(duì)數(shù)據(jù)進(jìn)行剖析,從而完成單包模式匹配所不能完成的攻擊類型的檢測(cè)。最終完成一個(gè)基于神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì),使其正確率和可用性在一個(gè)比較理想的范圍內(nèi),并在一個(gè)特定環(huán)境中實(shí)現(xiàn)。
　　 因此,本文是在已有入侵檢測(cè)系統(tǒng)模型的基礎(chǔ)上,對(duì)基于神經(jīng)網(wǎng)絡(luò)的入侵檢

3、測(cè)系統(tǒng)應(yīng)用進(jìn)行了研究與設(shè)計(jì),并依托校園網(wǎng)平臺(tái)進(jìn)行了實(shí)際的實(shí)驗(yàn)與測(cè)試。論文主要工作如下:
　　 (1)從網(wǎng)絡(luò)安全現(xiàn)狀著手,分析了入侵檢測(cè)技術(shù)研究的必要性,闡述了入侵檢測(cè)系統(tǒng)的基本工作原理、研究現(xiàn)狀及未來(lái)的發(fā)展態(tài)勢(shì)。
　　 (2)研究了神經(jīng)網(wǎng)絡(luò)技術(shù),并將BP神經(jīng)網(wǎng)絡(luò)應(yīng)用到入侵檢測(cè)技術(shù)中。
　　 (3)構(gòu)造了基于神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng),系統(tǒng)包括數(shù)據(jù)提取、輔助決策等六個(gè)模塊,詳細(xì)分析了神經(jīng)網(wǎng)絡(luò)分類器的構(gòu)建。
　　

4、 (4)為了驗(yàn)證系統(tǒng)的有效性,做了大量的數(shù)據(jù)準(zhǔn)備,在校園網(wǎng)環(huán)境下進(jìn)行了攻擊模擬,對(duì)捕獲到的入侵?jǐn)?shù)據(jù)做了深入分析,并以捕獲到的正常數(shù)據(jù)與入侵?jǐn)?shù)據(jù)對(duì)系統(tǒng)進(jìn)行了訓(xùn)練與測(cè)試。
　　 (5)對(duì)實(shí)驗(yàn)結(jié)果進(jìn)行統(tǒng)計(jì)和分析,實(shí)驗(yàn)結(jié)果表明,基于神經(jīng)網(wǎng)絡(luò)的系統(tǒng)對(duì)已知入侵類型與已知正常數(shù)據(jù)模式具有較高的檢測(cè)率和較低的誤報(bào)率,并具備對(duì)未知類型數(shù)據(jù)良好的識(shí)別能力,因而本文提出的基于神經(jīng)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)具有較高的實(shí)用價(jià)值。
　　 最后,論文對(duì)課題研究