基于成本敏感的分類算法在入侵檢測中的應用研究.pdf

1、隨著計算機網(wǎng)絡的發(fā)展與普及，信息安全問題變得尤為突出。安全策略逐漸由被動防御向主動防御的方向發(fā)展。在允許各種網(wǎng)絡資源以開放方式運作的前提下，入侵檢測系統(tǒng)以一種主動檢測的方法，逐漸成為了確保網(wǎng)絡安全的一種必要手段。 然而，現(xiàn)有的入侵檢測系統(tǒng)仍不完善，存在著一些問題。首先，現(xiàn)有的入侵檢測產(chǎn)品主要使用的是一些傳統(tǒng)的檢測方法，如統(tǒng)計方法，特征匹配等，在攻擊方法層出不窮的今天，顯現(xiàn)出了無法檢測出新型或變種攻擊的適應性問題。其次，現(xiàn)有檢測系

2、統(tǒng)多采用兩類預測的方法，將網(wǎng)絡通信判定為正常行為與攻擊行為，如此只能使用單一手段進行響應，但是不同類型的攻擊行為會產(chǎn)生不同的危害級別并帶來不同的災害成本，這就使得兩類預測無法適應新的情況。另一方面，當前評估入侵檢測系統(tǒng)性能采用準確率作為主要評估標準，并沒有真正反映出檢測方法對不同攻擊的誤判帶來的真正損失。因此本次論文研究針對上面提出的三方面問題提出了相應的解決方案。 入侵檢測就是發(fā)現(xiàn)或識別入侵行為存在或出現(xiàn)的動作，它實際上是一種

3、信息識別與檢測技術(shù)。以數(shù)據(jù)為中心的觀點看，入侵檢測本身就是一個數(shù)據(jù)分析過程，并將不同的事件劃分到不同的類別。在許多相關領域，數(shù)據(jù)挖掘已經(jīng)取得了非常成功的應用，尤其是其中的分類算法發(fā)展較為成熟并符合入侵檢測的本質(zhì)，也體現(xiàn)出較強的自適應性和預測能力。因此論文將研究方向確定為應用分類算法構(gòu)建入侵檢測模型。使用分類算法的另一原因在于，它可以解決多類分類問題。在評估應用分類算法建立的入侵檢測模型時，本研究中不僅使用了傳統(tǒng)的正三確率，而且引用了成本