基于小波變換的網(wǎng)絡(luò)流量入侵檢測.pdf

1、隨著計算機科學(xué)的發(fā)展，互聯(lián)網(wǎng)作為信息社會的重要基礎(chǔ)設(shè)施，已經(jīng)成為未來知識經(jīng)濟的支撐環(huán)境并滲透到了許多領(lǐng)域，成為社會生活不可或缺的一部分，全球信息化也成為必然的趨勢。但是網(wǎng)絡(luò)的飛速發(fā)展也帶來了更多的安全隱患，對信息安全問題提出了嚴(yán)峻的挑戰(zhàn)。人們已經(jīng)認(rèn)識到了保證網(wǎng)絡(luò)安全的緊迫性與重要性。
　　 入侵檢測作為一種主動的信息安全保障措施，有效地彌補了傳統(tǒng)安全防護技術(shù)的缺陷。通過構(gòu)建動態(tài)的安全循環(huán)，可以最大限度地提高系統(tǒng)的安全保障能力，減

2、少安全威脅對系統(tǒng)造成的危害，網(wǎng)絡(luò)入侵檢測系統(tǒng)成為一個重要的發(fā)展方向。入侵檢測系統(tǒng)分為異常檢測和誤用檢測兩個方面，兩者具有不同的原理和實現(xiàn)方法。此外，隨著計算機、數(shù)學(xué)等領(lǐng)域相關(guān)知識的融入，入侵檢測技術(shù)具有了更多的智能性，結(jié)合了神經(jīng)網(wǎng)絡(luò)、數(shù)據(jù)挖掘等前沿算法的檢測模型層出不窮，使入侵檢測成為一門非常具有活力和價值的研究領(lǐng)域。
　　 本文利用小波變換在信號處理方面的時頻分析特性，研究了基于小波變換的入侵檢測方法?；趯嶋H網(wǎng)絡(luò)流量數(shù)據(jù)，在

3、對小波系數(shù)偏差值算法和能量分布比算法進行仿真實現(xiàn)之后，針對其中存在的問題，提出了改進的小波系數(shù)偏差算法和小波系數(shù)局部方差算法，經(jīng)仿真實驗證明算法具有較好的異常檢測性能，適用于入侵檢測系統(tǒng)中。此外，將專家系統(tǒng)理論應(yīng)用到網(wǎng)絡(luò)入侵檢測中，結(jié)合已有的誤用知識特征，訓(xùn)練特征規(guī)則庫，并利用真實的網(wǎng)絡(luò)環(huán)境檢測規(guī)則庫的性能。最后，將基于小波分析的異常檢測與專家系統(tǒng)為基礎(chǔ)的誤用檢測相結(jié)合，彼此取長補短，使得入侵檢測系統(tǒng)的功能更全面，既可以精確判別入侵類別