基于粗糙集-神经网络的入侵检测系统的研究

来源 :南京邮电大学 | 被引量 : 0次 | 上传用户:aa283488665
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络和信息技术的不断发展,人们对互联网的使用越来越频繁,这也使得网络安全问题变得越发重要。入侵检测系统作为保护网络系统安全的关键技术和重要手段,已经成为当前网络安全方面研究的热点和重要方向。然而传统的入侵检测系统在有效性、适应性和可扩展性方面存在一定的不足。因此,粗糙集、神经网络等理论被引入到入侵检测领域,来提高入侵检测的性能。   本文主要研究了提高入侵检测能力的有效方法。首先介绍了一下粗糙集理论和属性约简在减少检测数据冗余性方面的重要作用,接着针对经典粗糙集理论无法直接处理数值型数据的缺点提出了一种基于邻域粗糙集的网络入侵检测算法。该算法由于加入了邻域关系的判断过程,从而避免了数据预处理时的离散化处理,减少了信息损失。然后在基本的邻域粗糙集约简算法的基础上,利用正域与属性集的单调关系,提出了一种改进的前向搜索属性约简快速算法,降低样本比较次数,提高了计算效率。接着,本文简要介绍了概率神经网络理论,并结合邻域粗糙集和概率神经网络各自的优点,提出了一种基于邻域粗糙集-概率神经网络的入侵检测模型。在该模型中作者将邻域粗糙集作为前置处理系统对属性进行约简,通过前向搜索属性约简快速算法,得到可以区分入侵行为和正常行为的最少属性组合,并由此建立专家系统的攻击特征库来检测已知的入侵行为。再根据最少属性数来构建概率神经网络,对样本集进行训练并并对检测数据进行判断。对于专家系统不确定的分类或未知的攻击类型,可以通过神经网络进行分类识别,并相应的更新数据库。本文对邻域粗糙集-概率神经网络模型的各个模块功能进行了详细的分析、设计,最后通过仿真实验验证了模型的有效性。
其他文献
越来越多的研究者将精力投入到Deep Web的信息查询中去,而目前DeepWeb数据抽取方面的主流模式是用人工参与的方式将每一类网页解析成tag树的结构并找出其中有用信息所在的模块
随着越来越多的业务进入电信网络,电信网中的用户业务数据不断增长,但由于电信网络中用户数据存储设备主要采用集中式的体系结构,设备的性能与容量受限于硬件的单点计算能力
显著目标检测是通过计算机检测图像中的主要内容,它是机器视觉的重要组成部分。由于人类视觉注意系统的进化与发展,人眼具备迅速而准确地捕获图像中显著区域的特点,而随着计
网格计算系统就是将地理分布、系统异构、性能各异的各种资源通过高速互连网络连接起来,形成广域范围的无缝集成和协调计算环境。由于网格是一个开放性的异构环境,网格计算系统
笔者作为“社区通”移动商圈(Sosale)的参与者,在其设计与实现过程中发现,尽管商家很好地满足了客户的需求,但有些客户却不能给商家带来利润,有的客户甚至还会侵蚀商家的利润。因
魔力平台是一整套致力于解决软件开发、软件生产效率与显著降低软件开发成本、提高可靠性、解决高适应性的商业业务建模系统平台。本着提高软件质量的宗旨,做了大量工作,比如
近年来,随着计算机技术和精密机械自动控制技术的日益成熟,手术导航系统已成为医疗辅助治疗领域的热门研究。医疗机器人是手术导航系统的研究方向之一,属于主动式导航系统。医疗
需求工程的发展使人们逐渐认识到需求获取与分析的重要性,它们是软件开发成败的关键,然而传统的需求获取与分析方法已经不能满足现代科学的需要,快速准确的获取用户需求,做出
编码分辨率和编码协议的多样性,使得视频会议终端产品的底层硬件也越来越多样化,为了减少因底层硬件等的变化带来的上层应用软件的大规模的变化,利用中间件技术在视频会议终端产
图像质量是衡量图像处理算法性能好坏以及优化系统参数的重要依据,因此在图像采集、编码、传输等领域构建有效的图像质量评价方法具有重要意义。近年来,随着图像处理技术的快