基于改进动态聚类算法的两步入侵检测研究

《基于改进动态聚类算法的两步入侵检测研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、＇分类号：ＴＰ３９．．单位代码；１０３６１？《获化义乂學ＡＮＨＵＩＵＮＩＶＥＲＳＩＴＹＯＦＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ论文题目；基于改进动态聚类算法的两步人侵检測妍究作者姓名；彭徽专业名称：汁算化技术导师姓名：于碟副教授完成时间—六年六月；二〇：ＴＰ３９论：中图分类号文编号学科分类号：５２０．６０密级：公开安徽理王大学硕壬学位论文基于改进动态聚类算法的两步入侵检测研究作者姓名：整邀专业名称：计算机巧

2、术研究方向：计算机巧术导师姓名：于礫副教授导师单位：安徽理工大学答辩委员会主庸：尹玉龙论文答辩日期：２０１６年６月４日安微理工大学研究生处２０１６年６月４日ＡＤｉｓｓｅｒｔａｔｉｏｎｉｎｃｏｍｐｕｔｅｒｔｅｃｈｎｏｌｏｇｙＡ－ｔｗｏｓｔｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｒｅｓｅａｒｃｈｂａｓｅｄｏｎｉｍｒｏｖｅｄｐｐｄｙｎａｍｉｃｃｌｕｓｔｅｒｉｎａｌｏｒｉｔｈｍｇｇＣａｎｄｉｄａｔｅ：ＰｅｎｇＨｕｉＳｕｐｅｒｖｉｓｏｒ：

3、ＹｕＬｉＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇＡｎＨｕｉＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＮｏ．１６８，ＳｈｕｎｇｅｎｇＲｏａｄ，Ｈｕａｉｎａｎ，２３２００１，Ｐ．Ｒ．ＣＨＩＮＡ独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加Ｌ乂标注和致谢的地方外，论文中不包含其他人邑经发表或撰写过的研究成果，也不包含为获得安徽理工大学或其他教

4、育机构的学位或证书而使用过的材料一。与我同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表不谢意。学位论文作者签名：日期：心年月」￥日学位论文版权使用授权书水学位论文作者完全了解安徽理工大学有保留、使用学位论文的规定，即；研究生在校攻读学位期间论文工作的知识产权单位属于安徽理工大学。学校有权保留并向国家有关部口或机构送交论文的复印件和磁盈，允许论文被查阅和借阅。本人授权安徽理工大学＾可１乂将学位论文的全部或部分内容编入有关数据库进行检索Ｌ，可乂采用影印、缩

5、印或扫描等复制手段保存（保密的学位、汇编学位论文。论文在解密后适用本授权书）学位论文作者签名：狀签字日期；＞（６年６月（日屯导师签名；子攤签字日期年６月《日摘要摘要随着网络信息化的发展，网络攻击的方式也在不断升级变化。传统的网络防火墙技术只能静态拦截已知的攻击行为，对未知攻击却无能为力。因此，入侵检测技术应运而生。入侵检测技术通过对系统或网络中的关键点进行监测并收集数。据，并对收集到的数据进行分析，从中发现存在的攻击行为由于常规动态聚类算法存在严重依赖预定

6、义聚类个数和初始聚类中也的缺陷，本文基于动态聚类算法提出了一种改进的入侵检测算法。首先，介绍了常规动态聚类算法和Ｋ－。均值法的原理，并指出其固有缺点和其在入侵检测领域的局限性接着－，针对常规动态聚类算法和Ｋ均值法严重依赖预先确定的聚类个数和初始中也的缺陷，在动态聚类算法的基础上进行了相应改进。通过比较检测的数据类型一致来动态生成聚类个数与实际数据类型是否，相同的数据类型可同时拥有多个，为提髙系统检测效率子类，子类之间的聚类空间是独立的。同时，本文采用了＂＂一检测方案，个聚类半径两步法

7、即为所有正常数据类设定，在进行入侵检测时首先根据待测数据与正常数据类的距离来判定是否为正常数据，如果为入侵数据再进行攻击类型判定。最后，使用ＭＡＴＬＡＢ工具和ＫＤＤＣＵＰ９９数据集中的部分数据对该算法进行了测试。测试结果表明，采用改进后的动态聚类算法在进斤数据检测时具有较高＂＂＂＂一的检测率，在检，使比常规的步法，；同时测时间上用两步法时间要短栓测效率有了一定的提髙。图１７］表［１４］参［４９［］关键词：入侵检测！动态聚类；两步法；ＫＤＤＣＵＰ９９分类号：１？３９饼０．６０

8、；（－－Ｉ摘要ＡｂｓｔｒａｃｔＷｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅ打ｔｏｆｎｅｔｗｏｒｋｉｎｆｏｒｍａｔｉｏｎ，化ｅｗａｙｏｆｎｅｔｗｏｒｋａｔａｃｋｉｓｃｏｎｓｔａｎｔｌｙｕｐｇｒａｄｉｎｇａｎｄｃｈａｎｇｉｎｇ．Ｔｒａｄｉｔｉｏｎａｌｎｅｔｗｏｉｋｆｉｒｅｗａｌｌｔｅｃｈｎｏｌｏｇｙｃａｎｏｎｌｙｓｔａｔｉｃｉｎｔｅ