基于网络的异常入侵检测技术研究

来源 :南京信息工程大学 | 被引量 : 4次 | 上传用户:qwqwqw66
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
入侵检测是信息安全保护体系结构中的一个重要组成部分,主要从网络中多个关键点收集信息并进行分析评判,实现对网络实时监控,确保计算机网络资源安全性。针对当前入侵检测系统(Intrusion Detection System,IDS)中存在可扩展性、自适应性较差,无法检测出未知攻击,检测率偏低及误报率较高等诸多问题,本文从提高检测效率的角度出发对智能化入侵检测技术进行了相关研究。本文介绍了两种异常检测技术:基于BP神经网络与基于层次聚类的检测方法。详细分析了算法的实现过程,并通过KDDCUP 99网络入侵数据集进行实验,对比分析了这两种异常检测算法的优缺点,一方面说明了两种算法应用于入侵检测中的合理性与有效性,另一方面从实验得出在入侵检测效果上BP算法优于层次聚类;进而对BP神经网络用于入侵检测进行了深入研究。由于BP网络模型中网络初始权重的选取将直接影响到网络的收敛效果,因此本文提出了采用遗传算法对其进行优化,充分利用遗传算法全局寻优的特性找出最佳初始权重,以提高收敛速度,保证网络性能。通过对优化前后的检测性能进行实验对比,证明优化后的算法无论在检测准确率还是误报率上都有明显的改进。
其他文献
新建电厂完工或原有电厂大修后,均应作相应的甩负荷试验,以检验汽轮机甩掉负荷后,调速系统能否控制机组转速,使转速迅速稳定。甩负荷试验时需要对整个试验过程进行录波,记录
射频识别技术(RFID)是20世纪90年代开始兴起的一种自动识别技术,其中的盲信号处理技术是近几年来射频识别技术领域的研究热点。本文主要研究了盲信号分离、盲均衡及盲多用户
在企业的总资产中,库存成本往往占到30%左右。由于库存资产在企业的资产总额中所占的比率相当大,其管理与利用情况直接关系到企业的资金占用水平以及资产运作效率。一方面,如果库
直接体绘制(Direct Volume Rendering)是三维数据场可视化的核心技术之一和主要研究方向。由于其无需借助几何图元而直接由三维数据场生成高质量的二维图像,绘制结果能够反映
当前,电力工业在世界范围内发生着深刻的变革。不同国家以不同的原因和方式推动着电力工业的市场化进程,我国电力市场的建设尚未成熟,还有很多亟待解决的问题,其中就包括损耗分摊的问题。不同的损耗分摊方法对市场参与者的影响不同。因此,探索公平、合理和科学的电网损耗分摊方法是当前电力市场改革进程中的重要问题之一,对提高电力系统的经济运行效率和保障电力市场的良性发展都具有重大意义。本文从电路理论和经济学理论出发
准确的个人身份识别在现代网络化社会中是一个极为重要的课题。生物特征识别作为一个以识别对象的物理或生理特征为识别手段的识别方法,在很多需要高置信度的应用条件下被广泛