基于數(shù)據(jù)挖掘的動態(tài)可擴展入侵檢測系統(tǒng)研究.pdf

1、入侵檢測是繼數(shù)據(jù)加密、身份鑒別和防火墻等傳統(tǒng)安全保護措施之后的新型網(wǎng)絡(luò)安全主動防御技術(shù)。近年來，網(wǎng)絡(luò)流量不斷增大，網(wǎng)絡(luò)設(shè)施日益更新和攻擊方式層出不窮。現(xiàn)有的大多數(shù)實用入侵檢測系統(tǒng)通常只是將收集到的網(wǎng)絡(luò)數(shù)據(jù)與已有的攻擊模式庫進行比較，從而發(fā)現(xiàn)違背安全策略的行為。這種模式匹配的方法對于已知的入侵檢測效率很高，但對于一些最新的未知攻擊卻無法準(zhǔn)確地檢測。使用數(shù)據(jù)挖掘技術(shù)從大量網(wǎng)絡(luò)連接數(shù)據(jù)中提取有利于進行判斷比較的入侵規(guī)則，已是入侵檢測研究的熱點

2、問題，具有重大的理論意義和實用價值。 本文針對當(dāng)前入侵檢測系統(tǒng)在自適應(yīng)性方面的不足，對數(shù)據(jù)挖掘技術(shù)在網(wǎng)絡(luò)入侵檢測系統(tǒng)中的應(yīng)用進行了進一步研究工作。論文主要內(nèi)容如下： ①根據(jù)前期項目----網(wǎng)絡(luò)入侵檢測系統(tǒng)，本文設(shè)計了一種采用數(shù)據(jù)挖掘技術(shù)自動提取入侵規(guī)則集的基于數(shù)據(jù)挖掘的動態(tài)可擴展入侵檢測系統(tǒng)，給出了系統(tǒng)的體系結(jié)構(gòu)。 ②網(wǎng)絡(luò)入侵檢測系統(tǒng)在數(shù)據(jù)采集部分僅包含網(wǎng)絡(luò)數(shù)據(jù)包獲取部分，本文增加了數(shù)據(jù)預(yù)處理模塊，對原始數(shù)據(jù)的屬

3、性值進行標(biāo)準(zhǔn)化，轉(zhuǎn)化為適合挖掘算法使用的格式，過濾和去掉噪聲。 ③網(wǎng)絡(luò)入侵檢測系統(tǒng)的入侵規(guī)則庫采用的是專家特征庫，對最新未知攻擊無法準(zhǔn)確檢測。本文增加了數(shù)據(jù)挖掘模塊，采用聚類算法和關(guān)聯(lián)規(guī)則分析算法進行數(shù)據(jù)挖掘，自動提取入侵規(guī)則，實現(xiàn)入侵規(guī)則庫的自動更新。 ④采用插件方式，分三個子系統(tǒng)----數(shù)據(jù)采集子系統(tǒng)、數(shù)據(jù)分析子系統(tǒng)、響應(yīng)子系統(tǒng)進行研制，最終構(gòu)建一個基于數(shù)據(jù)挖掘的動態(tài)可擴展入侵檢測系統(tǒng)。 對研制的基于數(shù)據(jù)挖掘