數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)流量異常檢測中的應(yīng)用研究.pdf

1、入侵檢測技術(shù)作為一種主動(dòng)安全防護(hù)技術(shù)，可以及時(shí)的檢測出各種惡意入侵攻擊,并能夠在網(wǎng)絡(luò)系統(tǒng)受到危害時(shí)進(jìn)行主動(dòng)響應(yīng)。它是傳統(tǒng)安全技術(shù)如防火墻的合理補(bǔ)充，也是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全理論研究的一個(gè)熱點(diǎn)。 基于現(xiàn)有的檢測技術(shù)和入侵檢測系統(tǒng)的改進(jìn)，提出將數(shù)據(jù)挖掘技術(shù)應(yīng)用在入侵檢測系統(tǒng)中，建立了一個(gè)自學(xué)習(xí)的網(wǎng)絡(luò)流量異常入侵檢測系統(tǒng)模型，給出了系統(tǒng)總體框架圖和系統(tǒng)主要的流程步驟，并詳細(xì)說明了其中的數(shù)據(jù)挖掘模塊，該模塊主要使用了機(jī)器學(xué)習(xí)技術(shù)中的反向傳

2、播算法；并在借鑒了MIT林肯實(shí)驗(yàn)室的入侵檢測系統(tǒng)訓(xùn)練測試數(shù)據(jù)集的基礎(chǔ)上，成功的實(shí)現(xiàn)了神經(jīng)網(wǎng)絡(luò)技術(shù)在入侵檢測系統(tǒng)中的應(yīng)用，提高了入侵檢測系統(tǒng)的性能。 異常流量檢測系統(tǒng)可以劃分為兩個(gè)部分：數(shù)據(jù)采集整理模塊和數(shù)據(jù)挖掘模塊。在此入侵檢測系統(tǒng)框架之上，基于異常流量的入侵檢測特性而提出了一系列實(shí)用的攻擊特征屬性，并使用反向傳播算法對(duì)這些特征屬性進(jìn)行篩選和驗(yàn)證，最終確定了一系列合適的可以達(dá)到異常流量入侵檢測目的的特征屬性。這些特征屬性既作為數(shù)

3、據(jù)采集整理模塊的輸出，也作為數(shù)據(jù)挖掘模塊的輸入，對(duì)這些特征屬性選取的合理性直接關(guān)系到數(shù)據(jù)挖掘分析模塊的性能，進(jìn)而影響到整個(gè)異常流量檢測系統(tǒng)的建模。具體實(shí)現(xiàn)方法是直接針對(duì)于常見的攻擊行為提取出其攻擊特征，再使用數(shù)據(jù)挖掘技術(shù)來篩選合適的特征屬性，數(shù)據(jù)挖掘模塊的輸入是附有攻擊標(biāo)簽的特征屬性組合，通過觀察數(shù)據(jù)挖掘模塊輸出的入侵檢測準(zhǔn)確率就可以確定其合理與否。不斷重復(fù)這樣的比較就可以確定最佳的特征屬性組合，這將最終用來指導(dǎo)整個(gè)異常流量入侵檢測系統(tǒng)