基于支持向量機(jī)的Linux入侵檢測系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、分類號密級UDC編號桂林電子科技大學(xué)碩士學(xué)位論文題目_基于支持向量機(jī)的Linux入侵檢測系統(tǒng)的研究與實(shí)現(xiàn)______（英文）（英文）_ResearchonImplementationofLinuxIntrusionDetectionSystemBasedonSupptVectMachines研究生姓名:指導(dǎo)教師姓名、職務(wù)指導(dǎo)教師姓名、職務(wù):_________________________________申請學(xué)位門類:工學(xué)碩士工學(xué)碩士_

2、_學(xué)科、?？啤I(yè):計(jì)算機(jī)應(yīng)用計(jì)算機(jī)應(yīng)用提交論文日期:20062006年9月論文答辯日期:20062006年1212月年月日摘要i摘要Linux是在服務(wù)器領(lǐng)域應(yīng)用廣泛的操作系統(tǒng)，針對Linux主機(jī)安全方面的研究非常具有現(xiàn)實(shí)意義。入侵檢測系統(tǒng)是Linux安全的重要保障，它可以結(jié)合防火墻等防護(hù)系統(tǒng)共同為Linux主機(jī)提供安全保護(hù)。支持向量機(jī)是一種新興的人工智能技術(shù)，已經(jīng)成功的應(yīng)用到模式識別等領(lǐng)域。目前對于支持向量機(jī)技術(shù)在入侵檢測方面的研究大

3、部分都處于離線測試階段，另外，在實(shí)際環(huán)境中使用的入侵檢測軟件經(jīng)常存在自適應(yīng)能力以及可擴(kuò)展能力不強(qiáng)、與系統(tǒng)底層結(jié)合不夠緊密等缺陷。本文本著在真實(shí)環(huán)境下使用的原則，設(shè)計(jì)了一個基于SVM的Linux入侵檢測系統(tǒng)，主要研究成果概括如下：1從軟件工程的角度，結(jié)合成熟的CIDF入侵檢測設(shè)計(jì)標(biāo)準(zhǔn)為系統(tǒng)的整體框架進(jìn)行了設(shè)計(jì)，分層思想的使用降低了系統(tǒng)各個模塊之間的耦合度；2從多元化角度為系統(tǒng)采集數(shù)據(jù)樣本，避開了過分依賴單方面數(shù)據(jù)源而使得系統(tǒng)擴(kuò)展能力不強(qiáng)的