基于遷移學(xué)習(xí)的入侵檢測技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，入侵檢測技術(shù)作為一種積極主動(dòng)的網(wǎng)絡(luò)安全防護(hù)技術(shù)，在系統(tǒng)受到侵入之前進(jìn)行檢測和攔截，提供內(nèi)外部攻擊的實(shí)時(shí)保護(hù)，已經(jīng)成為當(dāng)前保障網(wǎng)絡(luò)安全的重要手段。然而，在應(yīng)用于入侵檢測的現(xiàn)有算法中，在不同攻擊類型的檢測性能上存在著非平衡性，而且當(dāng)訓(xùn)練數(shù)據(jù)或有標(biāo)簽數(shù)據(jù)很少不足以訓(xùn)練較好的分類器時(shí)，則要求用戶重新收集大量的訓(xùn)練數(shù)據(jù)，這不僅困難而且成本較大。實(shí)際上，我們有大量的現(xiàn)有的或已過時(shí)的數(shù)據(jù)，與他們相關(guān)但是不同，其中部分?jǐn)?shù)據(jù)

2、被期望重新用于解決新的問題中。遷移學(xué)習(xí)適用于不同域或多任務(wù)學(xué)習(xí)，將遷移學(xué)習(xí)的理論應(yīng)用在現(xiàn)有的算法中，能夠起到很好的檢測效果。
　　本研究主要內(nèi)容包括：⑴在研究了遷移學(xué)習(xí)理論的基礎(chǔ)上，結(jié)合遷移學(xué)習(xí)理論和分布式網(wǎng)絡(luò)集成算法（DNB）的基本思想，提出了分布式遷移網(wǎng)絡(luò)學(xué)習(xí)算法（DTNL），實(shí)驗(yàn)表明算法采用DTNL算法對網(wǎng)絡(luò)入侵中常見的四種異常行為檢測時(shí)，明顯比常規(guī)算法在R2L檢測率上有了顯著的提高，并且其他三種異常行為的檢測率也較高。⑵在

3、現(xiàn)有的通用入侵檢測框架（Commom Intrusion Detection Framework，CIDF）的基礎(chǔ)上，將DTNL算法引入到入侵檢測系統(tǒng)中，重點(diǎn)修改了數(shù)據(jù)預(yù)處理、分類器和規(guī)則學(xué)習(xí)等核心模塊，并添加了專家判別模塊，提出了一種基于遷移學(xué)習(xí)理論的入侵檢測模型框架。DTNL算法能夠明顯提高對四種攻擊類型的檢測平衡率。使得系統(tǒng)可以運(yùn)用在對準(zhǔn)確度和誤報(bào)率要求較高的場合，同時(shí)，專家判別模塊的添加能夠有效地降低系統(tǒng)的誤報(bào)率。⑶最后使用入侵