基于協(xié)議分析技術(shù)的異常檢測算法的設(shè)計.pdf

1、隨著人們對互聯(lián)網(wǎng)的需求日益增大，網(wǎng)絡(luò)安全已經(jīng)逐漸成為了網(wǎng)絡(luò)各項服務(wù)與應(yīng)用進一步發(fā)展急需解決的關(guān)鍵問題之一。入侵檢測作為一種積極主動的網(wǎng)絡(luò)防御安全技術(shù)，在網(wǎng)絡(luò)安全技術(shù)體系中起到了非常重要的作用。目前，入侵檢測技術(shù)中的誤用檢測技術(shù)已經(jīng)趨向成熟，市場上已經(jīng)有很多成熟的誤用檢測的產(chǎn)品。但誤用檢測不能檢測未知攻擊的問題，這成為了誤用檢測的一大詬病。而異常檢測技術(shù)在未知攻擊檢測上的優(yōu)異表現(xiàn)正好彌補誤用檢測的這一大缺點。目前異常檢測技術(shù)還很不成熟，剛

2、剛起步，還有很大的發(fā)展空間。故異常檢測成為了近年來入侵檢測的一個重要發(fā)展方向。
　　 本文是以協(xié)議分析為基礎(chǔ)，以隱馬爾可夫鏈（HMM）為模型，對異常檢測的算法進行設(shè)計。文中首先論述了目前網(wǎng)絡(luò)安全的現(xiàn)狀以及對異常入侵檢測技術(shù)研究的意義。第二章論述了入侵檢測的概念與模型以及入侵檢測技術(shù)的不同分類方式，并對這些進行了分析與總結(jié)。著重分析了異常檢測技術(shù)的概念與原理，并對異常檢測技術(shù)作了總結(jié)。第三章論述了TCP/IP的協(xié)議體系，對協(xié)議分析

3、技術(shù)進行了分析，并對幾種主要的協(xié)議進行了詳細的分析總結(jié)。第四章論述了隱馬爾可夫鏈（HMM），首先對隱馬爾可夫概念進行闡述，再對隱馬爾可夫的三個問題作了分析與總結(jié)，并對HMM在實際應(yīng)用上進行了詳細的分析。第五章首先論述了協(xié)議分析技術(shù)與HMM在異常檢測的應(yīng)用原理，再設(shè)計了以協(xié)議分析技術(shù)為基礎(chǔ)，HMM為數(shù)學(xué)模型的總體異常檢測模型，在單個數(shù)據(jù)包方面，對各種協(xié)議進行HMM建模，在數(shù)據(jù)流方面，提出了一種基于TCP/UDP/ICMP的HMM模型的新思

4、路，設(shè)計了訓(xùn)練算法與數(shù)據(jù)檢測算法，并分別對算法設(shè)計過程中的模型建立問題、訓(xùn)練初始值問題、收斂問題與閾值界定問題進行了分析與總結(jié)并提出了自己的觀點。在訓(xùn)練初始值問題上對B的值采用了高斯分布法。在收斂問題上采用了比例因子法來避免訓(xùn)練與檢測時出現(xiàn)的下溢問題。在閾值界定問題上提出了一種動態(tài)的閾值界定的方法，對閾值設(shè)置一個置信區(qū)間，落在區(qū)間內(nèi)與落在區(qū)間左與右的進行的不同的處理方法，并對這種動態(tài)的閾值界定法設(shè)計了相關(guān)的算法，并還提出了基于易受攻擊協(xié)