基于MLP和Elman混合神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng).pdf

1、隨著計(jì)算機(jī)的聯(lián)網(wǎng)，網(wǎng)絡(luò)安全就成了一個(gè)問(wèn)題。為了防范網(wǎng)絡(luò)入侵，入侵檢測(cè)技術(shù)成為了人們研究的熱點(diǎn)問(wèn)題，入侵檢測(cè)系統(tǒng)試圖監(jiān)視和盡可能阻止可能的入侵或者其它對(duì)他人的系統(tǒng)和網(wǎng)絡(luò)資源產(chǎn)生危害的行為。
　　通過(guò)被授權(quán)用戶的行為特征來(lái)建立神經(jīng)網(wǎng)絡(luò)模型，可以用來(lái)監(jiān)測(cè)入侵行為。目前，以神經(jīng)網(wǎng)絡(luò)為基礎(chǔ)的入侵檢測(cè)系統(tǒng)方面的研究已取得了許多成績(jī)，將它應(yīng)用在入侵檢測(cè)系統(tǒng)中可以提高入侵檢測(cè)系統(tǒng)的效率，增強(qiáng)系統(tǒng)的自學(xué)習(xí)能力。目前研究最多、應(yīng)用最廣泛的是一種多層前

2、饋神經(jīng)網(wǎng)絡(luò)，即MLP（多層感知器）神經(jīng)網(wǎng)絡(luò)，但是MLP網(wǎng)絡(luò)模型只能孤立的處理每一個(gè)事件，不具備對(duì)先前事件的記憶功能，這導(dǎo)致系統(tǒng)無(wú)法處理需要連續(xù)的數(shù)據(jù)流作為輸入的任務(wù)。
　　因此，本文提出一種基于MLP和Elman混合神經(jīng)網(wǎng)絡(luò)模型的入侵檢測(cè)系統(tǒng)用于異常檢測(cè)和誤用檢測(cè)。本模型具有記憶功能可以有效的檢測(cè)離散而又相聯(lián)系的協(xié)作攻擊行為。MLP神經(jīng)網(wǎng)絡(luò)實(shí)現(xiàn)了一個(gè)實(shí)時(shí)的模式分類器，而Elman神經(jīng)網(wǎng)絡(luò)以MLP神經(jīng)網(wǎng)絡(luò)的輸出作為輸入，并實(shí)現(xiàn)了對(duì)近