決策樹分類算法在網(wǎng)絡入侵檢測中的應用研究.pdf

1、隨著網(wǎng)絡技術的飛速發(fā)展，安全問題越來越突出。原有的防火墻技術很難保障網(wǎng)絡的安全，入侵檢測系統(tǒng)開始發(fā)揮出越來越重要的作用。傳統(tǒng)的基于規(guī)則的入侵檢測系統(tǒng)資源消耗量大，相對于復雜的網(wǎng)絡系統(tǒng)和層出不窮的攻擊技術，有著明顯的時間和空間上的局限性，因此傳統(tǒng)的基于規(guī)則的檢測技術極易造成漏報和虛警。為了提高檢測效率和檢測準確率，本文提出了一種基于決策樹分類算法的入侵檢測系統(tǒng)。本文對于構造入侵檢測決策樹的過程、采用信息增益率作為分類屬性的選擇標準進行了詳

2、細說明，并通過將捕獲的網(wǎng)絡數(shù)據(jù)在入侵檢測決策樹上進行遍歷來實現(xiàn)入侵檢測。最后通過實驗證明該入侵檢測系具有較高的檢測效率和檢測準確率。
　　 本文主要內容包括：對網(wǎng)絡入侵檢測技術進行了研究，根據(jù)入侵檢測不同的分類標準，詳細描述了異常檢測技術、誤用檢測技術，以及基于主機和基于網(wǎng)絡的入侵檢測系統(tǒng)。分析了數(shù)據(jù)包截獲技術，描述了伯克利數(shù)據(jù)包截獲過濾機制，研究了洛侖茲伯克利國家實驗室所編寫的專用于數(shù)據(jù)包截獲功能的API函數(shù)庫“Libpcap

3、”。然后對入侵檢測中常用的數(shù)據(jù)挖掘算法進行了闡述；描述了決策樹算法的選擇及它在入侵檢測中應用，包括決策樹算法的分類、決策樹算法的工作流程、以及用決策樹進行入侵檢測的過程。利用數(shù)據(jù)挖掘技術在從數(shù)據(jù)中提取特征與規(guī)則方面的優(yōu)勢，結合網(wǎng)絡數(shù)據(jù)捕獲及預處理技術和數(shù)據(jù)挖掘中決策樹算法，提出了一種基于決策樹分類算法的網(wǎng)絡入侵檢測系統(tǒng)；在對基于決策樹算法的入侵檢測系統(tǒng)的系統(tǒng)結構設計進行描述之后，給出了數(shù)據(jù)獲取及預處理的實現(xiàn)方法，并利用KDD Cup99