基于數(shù)據(jù)挖掘與云模型的入侵檢測(cè)技術(shù)的應(yīng)用研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和網(wǎng)絡(luò)用戶的不斷增加，人們得益于網(wǎng)絡(luò)帶來的便利的同時(shí)，計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)問題也越來越突出，網(wǎng)絡(luò)安全變得越來越重要。目前的網(wǎng)絡(luò)安全技術(shù)如防火墻、信息加密，作為網(wǎng)絡(luò)安全的第一道防線是遠(yuǎn)遠(yuǎn)不能有效阻止來自網(wǎng)絡(luò)上的入侵的。針對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊越來越普遍，攻擊手法的日趨復(fù)雜，入侵檢測(cè)技術(shù)也隨著網(wǎng)絡(luò)技術(shù)和相關(guān)學(xué)科的發(fā)展而日趨成熟，成為網(wǎng)絡(luò)安全的第二道防線。它對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識(shí)別和響應(yīng)，不僅檢測(cè)來自外

2、部的入侵行為，同時(shí)也監(jiān)督內(nèi)部用戶的未授權(quán)活動(dòng)。
　　 云模型反映宇宙中事物或人類知識(shí)中概念的兩種不確定性：模糊性(邊界的亦此亦彼性)和隨機(jī)性(發(fā)生的概率)。云模型把模糊性和隨機(jī)性完全集成在一起，它研究自然語言中的最基本的語言值(又稱語言原子)所蘊(yùn)含的不確定性的普遍規(guī)律，它使得從語言值表達(dá)的定性信息中獲得定量數(shù)據(jù)的范圍和分布規(guī)律成為可能，也使把精確數(shù)值有效轉(zhuǎn)換為恰當(dāng)?shù)亩ㄐ哉Z言值表達(dá)成為可能。
　　 數(shù)據(jù)挖掘是一項(xiàng)通用的知識(shí)

3、發(fā)現(xiàn)技術(shù)。其目的是從海量數(shù)據(jù)中提取出感興趣的數(shù)據(jù)信息，以發(fā)現(xiàn)未知的攻擊。利用數(shù)據(jù)挖掘的方法可以建立一套完整的基于數(shù)據(jù)挖掘的入侵檢測(cè)模型。
　　 本文主要采用數(shù)據(jù)挖掘方法，以數(shù)據(jù)為中心，將入侵檢測(cè)看成是一個(gè)數(shù)據(jù)分析過程，運(yùn)用決策樹c4.5算法對(duì)屬性進(jìn)行約減，用聚類中的K-Means算法對(duì)數(shù)據(jù)進(jìn)行聚類，從而提出一種基于云模型的入侵檢測(cè)方法，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)級(jí)數(shù)據(jù)的入侵檢測(cè)。由于入侵行為和系統(tǒng)運(yùn)行行為往往都是隨機(jī)和不確定的，因此通過云模型建