- 相關(guān)推薦
常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)論文
在我國(guó)社會(huì)快速發(fā)展的今天，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)改變了我國(guó)民眾的生活方式與信息獲取方式，但我們?cè)谙硎苡?jì)算機(jī)網(wǎng)絡(luò)提供便利的同時(shí)，也應(yīng)注意到其背后存在的威脅與隱患。為了降低信息泄露、計(jì)算機(jī)系統(tǒng)崩潰等計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題引發(fā)事故的幾率，我們就必須擁有一種行之有效的入侵檢測(cè)方法，而對(duì)一方法進(jìn)行研究正是本文研究的目的所在。
1.入侵檢測(cè)系統(tǒng)概述
為了能夠較好的進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全中入侵檢測(cè)系統(tǒng)設(shè)計(jì)的研究，我們首先需要較為細(xì)致的了解入侵檢測(cè)系統(tǒng)的相關(guān)概念信息，這一概念信息主要包括計(jì)算機(jī)網(wǎng)絡(luò)入侵與入侵檢測(cè)系統(tǒng)。所謂計(jì)算機(jī)網(wǎng)絡(luò)入侵指的是包括發(fā)起惡意攻擊行為的人（惡意），也包括對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與系統(tǒng)造成危害的各種行為（計(jì)算機(jī)病毒、木馬等）；而網(wǎng)絡(luò)入侵檢測(cè)則是指具體操作是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)等中的若干關(guān)鍵點(diǎn)的數(shù)據(jù)信息進(jìn)行收集與分析，通過(guò)該分析結(jié)果對(duì)網(wǎng)絡(luò)中是否存在攻擊對(duì)象或違反網(wǎng)絡(luò)安全行為的跡象進(jìn)行判斷，這種功能構(gòu)成也使得計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)具備著較高的智能性與實(shí)用性。
2.常見(jiàn)的入侵檢測(cè)手段
一般來(lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測(cè)存在著異常檢測(cè)法、誤用檢測(cè)法等多種檢測(cè)方式，其中異常檢測(cè)法主要用于檢測(cè)用戶的異常行為及其對(duì)計(jì)算機(jī)資源的異常使用，這種檢測(cè)方式具備著良好的適應(yīng)性和檢測(cè)未知攻擊模式的能力，不過(guò)其存在的誤報(bào)率高、檢測(cè)結(jié)果準(zhǔn)確性差的問(wèn)題，這就影響了這種檢測(cè)手段在我國(guó)當(dāng)下的計(jì)算機(jī)系統(tǒng)中的廣泛的應(yīng)用；誤用檢測(cè)法也是較為常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)形式，這一技術(shù)通過(guò)將預(yù)先設(shè)定的入侵模式與監(jiān)控到的入侵發(fā)生情況進(jìn)行模式匹配來(lái)進(jìn)行檢測(cè)，具備著消耗資源少、準(zhǔn)確率高、誤報(bào)率低的特點(diǎn)，模式匹配法、專家系統(tǒng)法、狀態(tài)轉(zhuǎn)移分析法等都屬于這一技術(shù)手段的范疇，這一技術(shù)在我國(guó)當(dāng)下的計(jì)算機(jī)保護(hù)軟件中有著較為廣泛的應(yīng)用，不過(guò)依賴操作系統(tǒng)、入侵?jǐn)?shù)據(jù)庫(kù)必須不斷更新是其存在的問(wèn)題。
3.計(jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測(cè)系統(tǒng)的設(shè)計(jì)
在本文進(jìn)行的計(jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測(cè)系統(tǒng)的設(shè)計(jì)中，筆者應(yīng)用了神經(jīng)網(wǎng)絡(luò)概念，對(duì)其進(jìn)行了模塊化的設(shè)計(jì)，數(shù)據(jù)源采集模塊、數(shù)據(jù)預(yù)處理模塊、特征提取模塊、神經(jīng)網(wǎng)絡(luò)訓(xùn)練模塊、神經(jīng)網(wǎng)絡(luò)檢測(cè)模塊和系統(tǒng)響應(yīng)模塊是這一系統(tǒng)設(shè)計(jì)的六大組成模塊，這些模塊分別負(fù)責(zé)監(jiān)聽(tīng)網(wǎng)絡(luò)接口并補(bǔ)獲經(jīng)過(guò)的數(shù)據(jù)包、將數(shù)據(jù)包的特征信息轉(zhuǎn)換到一個(gè)標(biāo)準(zhǔn)的向童空間、消減數(shù)據(jù)的特征維數(shù)、系統(tǒng)的訓(xùn)練、系統(tǒng)的入侵檢測(cè)、根據(jù)檢測(cè)模塊返回的信息對(duì)用戶行為作出響應(yīng)。
3.1 數(shù)據(jù)源采集模塊設(shè)計(jì)
在數(shù)據(jù)源采集模塊的設(shè)計(jì)中，筆者基于Libpcap的數(shù)據(jù)包補(bǔ)獲機(jī)制釆集網(wǎng)絡(luò)中的數(shù)據(jù)包，實(shí)現(xiàn)了這一數(shù)據(jù)源采集模塊的功能，這一設(shè)計(jì)參考了網(wǎng)絡(luò)中有名的sniffer、snort等嗅探器的設(shè)計(jì)結(jié)構(gòu)。在筆者所涉及的數(shù)據(jù)源采集模塊中，其能夠在實(shí)現(xiàn)功能的同時(shí)保證不影響操作系統(tǒng)對(duì)數(shù)據(jù)包的正常協(xié)議棧處理。
3.2 數(shù)據(jù)預(yù)處理模塊設(shè)計(jì)
在數(shù)據(jù)預(yù)處理模塊的設(shè)計(jì)中，筆者參考了KDD99數(shù)據(jù)集，這一數(shù)據(jù)集來(lái)源于美國(guó)麻省理工大學(xué)的林肯實(shí)驗(yàn)室，專為入侵檢測(cè)評(píng)估項(xiàng)目而開(kāi)發(fā)，這一數(shù)據(jù)集具備著拒絕服務(wù)攻擊、探測(cè)攻擊、來(lái)自遠(yuǎn)程主機(jī)的未授權(quán)訪問(wèn)、未授權(quán)的本地超級(jí)用戶特權(quán)訪問(wèn)等四個(gè)大類共22種入侵行為，結(jié)合這一信息筆者采用了計(jì)算特征變量屬性的平均值、計(jì)算樣本特征的均方差、歸一化的流程進(jìn)行數(shù)據(jù)的標(biāo)準(zhǔn)化處理，這一處理是基于python處理語(yǔ)言完成的。
3.3 特征提取模塊設(shè)計(jì)
在特征提取模塊設(shè)計(jì)中，筆者應(yīng)用了主成分分析的基本原理，這一原理的運(yùn)用能夠減小消除原指標(biāo)之間的相關(guān)性和冗余信息，同時(shí)減小后續(xù)工作的計(jì)算量。
3.4 神經(jīng)網(wǎng)絡(luò)訓(xùn)練和檢測(cè)模塊的設(shè)計(jì)
作為本文所研究計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的核心，在神經(jīng)網(wǎng)絡(luò)訓(xùn)練和檢測(cè)模塊的設(shè)計(jì)中，筆者參考了Kohonen神經(jīng)網(wǎng)絡(luò)的設(shè)計(jì)，并根據(jù)這一設(shè)計(jì)進(jìn)行BP算法神經(jīng)網(wǎng)絡(luò)的改進(jìn)，這一改進(jìn)主要通過(guò)附加動(dòng)量法、自適應(yīng)學(xué)習(xí)速率法、共軛梯度法、擬牛頓算法的應(yīng)用實(shí)現(xiàn)。
3.5 系統(tǒng)響應(yīng)模塊設(shè)計(jì)
在系統(tǒng)響應(yīng)模塊設(shè)計(jì)中，筆者為其設(shè)計(jì)了主動(dòng)相應(yīng)與被動(dòng)相應(yīng)兩種類型的相應(yīng)模式，其中主動(dòng)響應(yīng)模式能夠在檢測(cè)到網(wǎng)絡(luò)攻擊后進(jìn)行反擊，筆者也為這一系統(tǒng)設(shè)計(jì)了切斷與攻擊者的網(wǎng)絡(luò)連接，過(guò)濾來(lái)自入侵者IP地址的數(shù)椐包兩種措施，這樣就能夠較好的保證整個(gè)系統(tǒng)的實(shí)用性。
4.結(jié)論
為了能夠較好的完成本文所進(jìn)行的計(jì)算機(jī)網(wǎng)絡(luò)安全中入侵檢測(cè)系統(tǒng)設(shè)計(jì)的研究，筆者結(jié)合神經(jīng)網(wǎng)絡(luò)概念設(shè)計(jì)了具有數(shù)據(jù)源采集模塊、數(shù)據(jù)預(yù)處理模塊、特征提取模塊、神經(jīng)網(wǎng)絡(luò)訓(xùn)練模塊、神經(jīng)網(wǎng)絡(luò)檢測(cè)模塊和系統(tǒng)響應(yīng)模塊等六大模塊的神經(jīng)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，而在筆者結(jié)合真實(shí)數(shù)據(jù)對(duì)這一入侵檢測(cè)系統(tǒng)進(jìn)行的性能檢測(cè)中，筆者發(fā)現(xiàn)其在檢測(cè)率、誤報(bào)率、訓(xùn)練時(shí)間和檢測(cè)時(shí)間等方面都有著較為不俗的表現(xiàn)，由此我們就能夠看出本文設(shè)計(jì)的神經(jīng)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測(cè)系統(tǒng)所具備的實(shí)用性與可行性。
【常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)論文】相關(guān)文章：
職稱論文檢測(cè)系統(tǒng)10-26
論計(jì)算機(jī)數(shù)據(jù)庫(kù)入侵檢測(cè)的技術(shù)論文10-13
計(jì)算機(jī)數(shù)據(jù)庫(kù)入侵檢測(cè)技術(shù)應(yīng)用探究論文10-09
計(jì)算機(jī)數(shù)據(jù)庫(kù)入侵檢測(cè)技術(shù)的合理應(yīng)用論文10-09
工裝特性計(jì)算機(jī)檢測(cè)系統(tǒng)研討論文10-11
計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的系統(tǒng)設(shè)計(jì)的論文10-09
系統(tǒng)化管理計(jì)算機(jī)網(wǎng)絡(luò)論文10-09
高校計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)系統(tǒng)的應(yīng)用論文10-09