基于遺傳神經(jīng)網(wǎng)絡(luò)的內(nèi)網(wǎng)用戶行為審計(jì)模型研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)結(jié)構(gòu)的不斷擴(kuò)大和復(fù)雜化，信息的安全伺題也日益嚴(yán)峻。如何保障信息安全已經(jīng)引起政治、經(jīng)濟(jì)及社會(huì)各界的廣泛關(guān)注。由于目前防火墻和IDS體系的研究已經(jīng)較成熟，對(duì)于來(lái)自外網(wǎng)的攻擊可以起到很好的防御作用，而近年來(lái)，網(wǎng)絡(luò)攻擊開始從外部攻擊向內(nèi)部攻擊轉(zhuǎn)化。內(nèi)部攻擊具有一般性和隱蔽性，可以輕易的繞過(guò)防火墻和IDS的監(jiān)控，比病毒和黑客等外網(wǎng)攻擊更難防范，且造成的損失更大。導(dǎo)致內(nèi)網(wǎng)不安全的一個(gè)重要因素就是內(nèi)部用戶行為，而內(nèi)部用戶行為往

2、往被默認(rèn)是安全的，因此，保障內(nèi)網(wǎng)安全，對(duì)內(nèi)網(wǎng)用戶行為的審計(jì)至關(guān)重要。
　　 論文歸納了內(nèi)網(wǎng)用戶行為存在的一些特點(diǎn)，總結(jié)了異常行為的表現(xiàn)形式，結(jié)合BP算法的局部精確搜索和遺傳算法的全局搜索能力，提出了一種基于遺傳神經(jīng)網(wǎng)絡(luò)的內(nèi)網(wǎng)用戶行為審計(jì)模型。與傳統(tǒng)安全審計(jì)模型不同之處是本模型采集的審計(jì)數(shù)據(jù)不是傳統(tǒng)的來(lái)自網(wǎng)絡(luò)的數(shù)據(jù)，而是實(shí)際的用戶行為數(shù)據(jù)，并對(duì)遺傳算法的交叉算子進(jìn)行了適當(dāng)?shù)母倪M(jìn)，摒棄傳統(tǒng)采用固定交叉率的算法，引入個(gè)體相似度的概念，

3、通過(guò)判斷兩個(gè)體的相似度，來(lái)確定是否發(fā)生交叉操作，從而使父?jìng)€(gè)體中好的模式能被遺傳到下一代，提高算法的收斂速度。該模型主要由分布式數(shù)據(jù)采集模塊、數(shù)據(jù)預(yù)處理模塊、基于遺傳神經(jīng)網(wǎng)絡(luò)的審計(jì)分析模塊、數(shù)據(jù)存儲(chǔ)模塊、響應(yīng)模塊和審計(jì)數(shù)據(jù)查詢?yōu)g覽模塊組成。
　　 本文先用改進(jìn)的遺傳算法優(yōu)化神經(jīng)網(wǎng)絡(luò)初始權(quán)值，然后用優(yōu)化的初始權(quán)值對(duì)神經(jīng)網(wǎng)絡(luò)進(jìn)行訓(xùn)練，尋找最優(yōu)的網(wǎng)絡(luò)結(jié)構(gòu)。當(dāng)遺傳神經(jīng)網(wǎng)絡(luò)學(xué)會(huì)用戶行為模式后，即可進(jìn)行行為審計(jì)的分析，對(duì)異常用戶行為做出反應(yīng)。