基于人工神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)研究.pdf

1、本文在公共入侵檢測(cè)框架和軟件包的基礎(chǔ)上,提出了基于神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)原型,并從多個(gè)角度對(duì)該系統(tǒng)原型各個(gè)模塊的功能、關(guān)系和實(shí)現(xiàn)機(jī)制進(jìn)行了探討。提出簡(jiǎn)單有效的方法對(duì)異構(gòu)數(shù)據(jù)集進(jìn)行同構(gòu)處理,并歸一化處理成網(wǎng)絡(luò)連接的特征模式向量,使之適合神經(jīng)網(wǎng)絡(luò)的訓(xùn)練和測(cè)試。本文主要研究人工神經(jīng)網(wǎng)絡(luò)應(yīng)用于入侵檢測(cè)在實(shí)際檢測(cè)中的表現(xiàn)以及對(duì)未知網(wǎng)絡(luò)攻擊的檢測(cè)效果。由于BP(誤差方向傳播)神經(jīng)網(wǎng)絡(luò)具有一定的自適應(yīng)能力和泛化能力,在諸多領(lǐng)域中應(yīng)用廣泛,因此文中

2、采用BP神經(jīng)網(wǎng)絡(luò)進(jìn)行實(shí)驗(yàn)。實(shí)驗(yàn)中發(fā)現(xiàn),BP神經(jīng)網(wǎng)絡(luò)可以識(shí)別未知的攻擊行為和正常的網(wǎng)絡(luò)會(huì)話。還發(fā)現(xiàn),對(duì)于突發(fā)的攻擊行為,即次數(shù)非常少的攻擊行為(＜5),并且訓(xùn)練集中沒(méi)有與之相似的攻擊行為,BP神經(jīng)網(wǎng)絡(luò)對(duì)此做出的判斷不盡如人意。在實(shí)際的入侵檢測(cè)中,可以將突發(fā)的數(shù)據(jù)報(bào)為異常,供管理人員進(jìn)行分析。實(shí)驗(yàn)中制定了判決條件,測(cè)試了大量的數(shù)據(jù),結(jié)果表明BP神經(jīng)網(wǎng)絡(luò)在本文的入侵檢測(cè)實(shí)驗(yàn)中有較好的表現(xiàn),總的準(zhǔn)確率可以達(dá)到96.3％。實(shí)驗(yàn)中還發(fā)現(xiàn),由于BP網(wǎng)