探索基于聚类算法的入侵检测的研究

《探索基于聚类算法的入侵检测的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、南京理工大学硕士学位论文基于聚类算法的入侵检测的研究姓名：王飞申请学位级别：硕士专业：检测技术与自动化装置指导教师：孙金生20060615■●硕士论文基于聚类算法扮入侵检捌的研究摘要随着网络技术和网络规模的不断发展，网络入侵的风险性和机会也越来越多，网络安全已经成为一个全球性的重要问题。在网络安全问题日益突出的今天，如何迅速、有效地发现各类新的入侵行为，对于保证系统和网络资源的安全显得十分重要。入侵检测技术应运而生，它是继防火墙、数据加密等传统安全保护措施后的又一种新的安全保障技术。该技术有别于传统的安全防护措

2、施，相对于传统的安全保护，入侵检测不再是处于被动激发，而是主动的检测，对防火墙等传统的安全保护技术既是有力的补充又是技术的进步。目前它已经应用于对计算机和网络资源进行恶意使用的行为进行识别和响应中．本论文就是基于上述的研究背景，开展了基于聚类技术的入侵检测的研究。以提高检测算法对未知入侵的检测有效性为目标，从检测率和误报率两个重要指标出发，提出了以聚类分析为主线的入侵连接记录的检测算法，并通过实验进行了计算机的仿真。本文讲述了入侵检测的发展，并详细介绍了已有的入侵检测的体系结构及方法，介绍并分析了传统聚类方法在

3、入侵检测领域中的优势和不足，并引入了一种新的聚类算法用于进行入侵检测，通过对KDDCUPl999数据集内的数据做连续化、规范化及降维等处理，然后将经过处理的数据应用到算法实验中，实验证明该算法是可行的。关键词：网络安全，入侵检测，聚类方法AbstractWiththedevelopmentofthetechnologyandsizeofinternet，moteandmoreriskandpossibilityappearedOnintemetintrusion．Theintemetsecurityhasbec

4、omeartimportanti$sueofthawholeworld．Nowadays．whatimportantiShowtofindoutthenewintrusionactionfastandefficiency,anditisalsoimportantforthesystemandresourc圮oftheinternetsecurity．Intmsiondetectionisanewtechniqueofsecurity,whichappearedafIerthetraditionalsecurit

5、ymeasureslikefltewall，dataencryptionandSOon．Itisdifferentfromthetraditionalsecuritymeasures,itisnotpassivenessbutinitiative．Itiscomplememarityandtechnicalimprovement,too．Byfar,intrusiondetectionhasbeenapplyingtothemisuserecognitionandtheresponsesofcomputersa

6、ndimemetresource．BasedOiltheresearchbackgroundstatedabove,thisdissertationistointendtodeveMpresearchonnetworkintrusiondetectionbasedonclusteringmethod．Inorderto＼enhancetheeffectivenessforunknownintrusions,80menetworkdetectionalgorithmsmainlyusingclusteringan

7、alysisarepmposadwhicharemea$ntedbythedetectionrateandthefalsepositiverate,andareprovidedwithcompmersimulations．T}lispapernarratedthedevelopmentofintrusiondetectionandintroducedthestructureofintrusiondeteetiolI’afterthatitanalyzedtheadvantagesanddisadvantages

8、oftraditionalclusteringalgorithmthatapplyingtointrusiondetectio儿andthenusedanc'wclusteringalgorithm，throughthepte-disposalofKDDCUP1999datasets，suchascontinuousdata,reducedimensionetc，andthenappl