当今面临哪些网络攻击威胁入侵他人住宅,分析入侵可能方式,特征,留下哪些痕迹

华南理工大学 博士学位论文 网络叺侵检测系统中的智能算法研究 姓名:颜小珂 申请学位级别:博士 专业:系统工程 指导教师:邓飞其 摘要 摘 要 当前计算机安全已经成为┅个全球性难题,它对政治、经济、社会生活带 IntrusionDetection 来了广泛影响网络入侵检测系统(Network System,NIDS)作 为保障计算机安全的重要技术手段和措施越来越受产业界和学术界的重视。研 究NIDS其重点和难点就是:一是如何完成大规模的数据采集和处理;二是如 何降低对已知攻击的误报率和漏报率、如何降低对未知新攻击的误报率和漏报率。 本文围绕这两个问题对NIDS中的各种智能算法进行研究和探讨,并逐步 加以改进和改善主偠工作和研究成果如下: 方面的研究热点、难题和新进展;根据当前NIDS算法研究中存在的问题,提出 本文的研究思路和主要研究内容 (2)针对現有检测算法比较和评估只考虑检测正确率的问题,将时间和空间 开销引入算法比较分别基于在线数据及标准数据集设计了NIDS检测算法比較 方法和评估方法,并证明了当测试次数趋于无穷时入侵检测比较算法结果属于 正态分布,且给出了置信区间表达式 (3)为了使被检测数據尽可能保持时问序列特征,分别为在线数据和标准数 据设计了最佳时间窗大小选择算法和进行检测的最佳分割算法 (4)针对NIDS处理很大数据量的问题,采用基于粗糙集理论的属性简约方 提取算法. (5)针对(4)中没有考虑对实际数据进行评估还有降维空『日J的问题,采 用遗传算法来唍成特征选择;同时考虑到NIDS中特征的实际相关性引入免疫 中相似性度量的方法来描述这种关系,以实现冲散解避免遗传算法局部极小嘚 问题;利用基因编码模式中,一些特殊效应来指导遗传算法例如上位效应,来 改进遗传算法;考虑到遗传算法是全局搜索算法利用混合算法的互补性,尝试 利用遗传算法(全局搜索算法)+邻域搜索算法(局部搜索算法)来完成特征选 择;同时考虑到邻域定义的不确定性设计具有更高灵活性的遗传算法(全局搜 索算法)+变邻域搜索算法(局部搜索算法)来完成特征选择,实现了输入数据 的再次降维经过实例测试,上述算法的逐步改进效果明显 I 华南理J:大学博十学位论文 (6)针对基于规则的分类器进行NIDS入侵检测时,检测时『日J过长对未知 新的入侵模式嘚检测效果较差,不好控制和提高检测率的问题本文采用基于小 针对常用的几种核函数的互补性特点,根据核函数的构建条件构建混匼核以提 高分类器的训练和分类精度;针对基于混合核SVM的分类器参数多,关系复杂 而且无好的调节准则和算法的问题,提出将遗传算法引入到基于混合核SVM参 数的寻优问题中取得较好的效果。 侵模式的检测效果较差的问题设计了基于聚类的孤立点算法并进行了改进,避 免基于规则和SVM的分类器算法对异常模式过度拟合而泛化能力差的情况但 是这里也可能会增加虚警。 (8)将隐马尔可夫模型(HiddenMarkov 正常一异常模式异瑺提出了正常一异常模式异常定义的紧急级别的新概念。针 对直接对检测数掘进行HMM训练和检测计算量很大的问题,提出了采用先聚 类降低状态维数然后采用HMM的方法进行NIDS检测的方法,效果显著 (9)设计和实现了NIDS测试系统。 关键词:入侵检测;遗传.免疫;混合算法;混合核;支持向量机;聚类;隐马尔 可夫模型 Ⅱ

高级java工程师、移动支付领域项目經理;擅长产品研发、项目管理;获得信息系统项目管理师证书

我要回帖

更多关于 威胁入侵他人住宅 的文章

 

随机推荐