入侵可能路径预先估算方法研究与仿真.pdf

《入侵可能路径预先估算方法研究与仿真.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第31卷第8期计算机仿真2014年8月文章编号：1006—9348(2014)08—0338—04入侵可能路径预先估算方法研究与仿真余学杰(北京中医药大学计算机教研室，北京100029)摘要：在网络入侵检测中，对入侵可能路径进行预估，都是以后发式入侵预防为主，无法形成先验预判，主要因为入侵特征存在较大伪装性，没有办法提取固定的入侵路径预判特征。传统的入侵检测方法都是基于固定入侵特征形成入侵判断的依据的，以后期发现为主，对网络的破坏已经形成，造成人侵检测缺陷较大。提出采用粒子群特征多层解析算法的入侵可能路径预先估算方法。根据主成分分析相关理

2、论，获取对应的特征权重矩阵，得到入侵特征对角元素，完成入侵前期特征提取。根据粒子群特征多层次解析相关理论，获取初始粒子群，针对粒子群中不同层次的所有粒子进行交叉和变异运算，搜索入侵可能性最大的路径，实现入侵可能路径预先估算。实验结果表明，利用改进算法进行入侵可能路径预先估算，能够极大地提高估算的准确性和实时性，满足网络安全的实际需求。关键词：入侵；路径；估算中图分类号：TP311文献标识码：BResearchandSimulationonEstimationMethodflortheInvasionPossiblePathinAdvanc

3、eYUXue—jie(OrganizationCollegeofComputerTeachingandResearchofBeijingUniversityofChineseMedicine，Beijing100029，China)ABSTRACT：Inthenetworkintrusiondetection，theestimationofintrusionpossiblepathismainlythepost—genera-tedintrusionpreventionwhichcannotformtheprioriprognosis．I

4、tmainlybecausetheintrusioncharacteristicshavemoredisguise，andhasdificultytoextractfixedpredictedcharacteristicsofintrusionpathto．Traditionalintrusiondetectionmethodsarebasedonthefixedinvasioncharacteristicstoformthebasisoftheinvasionjudgment，inwhichthelaterdetectionisprio

5、rity，andthedamagetothenetworkhasbeenformed，resultinginlargerdefectinintrusiondetection．Theestimationmethodinadvanceforinvasionpossiblepathisproposedbasedonmulti—layeranalysisofparticleswarmcharacteristicalgorithm．Accordingtotherelatedtheoryofprincipalcomponentanalysis，the

6、CoITe—spondingfeatureweightingmatrixisobtained，thediagonalelementsofinvasioncharacteristicsaregotten，andthefeatureextractioninearlystageoftheinvasioniscompleted．Accordingtotherelatedmulti—layeranalysistheoryofparticleswarmcharacteristic，theinitialparticleswarmisobtained．A

7、imingatallparticlesindifferentlevelsoftheparticleswarm，thecrossoverandmutationoperationsaremade，tosearchthemostlikelyinvasionpath，andrealizetheestimationofinvasionpossiblepathinadvance．Experimentalresultsshowthatusingtheimprovedalgorithmforestimationofintrusionpossiblepat

8、hinadvance，can．greatlyimprovetheaccuracyandreal—timeoftheestimation，andmeettheactualneedsofnetwo