基于移動代理的智能入侵檢測技術的研究.pdf

1、入侵檢測技術是網(wǎng)絡安全防御中一項重要技術，它和防火墻一起對網(wǎng)絡流量中數(shù)據(jù)包進行分析過濾，能夠?qū)M入內(nèi)網(wǎng)的數(shù)據(jù)包進行檢測，判斷是否有非法入侵，增強了整個系統(tǒng)的安全性。本文在對傳統(tǒng)的入侵檢測模型研究的基礎上，提出了一個基于移動代理的入侵檢測模型。在入侵檢測系統(tǒng)的檢測算法方面，本文將自組織特征映射（SOM）和模擬退火（SA）聚類算法結合起來，經(jīng)實驗證明，有效的提高檢測的精確度。
　　 本文提出的基于移動代理的入侵檢測模型主要由受檢主機

2、和管理控制單元兩大部分構成。這兩部分之間的移動代理主要有：巡行代理、維護代理和響應處理代理。其中，巡行代理和維護代理由中心控制模塊操控，巡行代理主要是在分布式主機中檢測是否有工作性能受損的主機，若有則派遣維護代理前來修復，以確保整個系統(tǒng)工作的實時性和健壯性。響應處理代理負責在檢測到異常行為時，將處理措施及時的發(fā)放到含有異常數(shù)據(jù)包的主機中，能最大限度的減少損失。此外，本文還簡要介紹了各種代理間的通信方式，各個代理的協(xié)調(diào)管理由中心控制模塊負

3、責。在數(shù)據(jù)預處理方面，本文先是描述了幾種常見的攻擊行為和數(shù)據(jù)包的截獲方法，然后詳細介紹了幾種不同的數(shù)據(jù)特征提取方式，由于本文實驗部分采用的數(shù)據(jù)均來自于KDDCUP'99標準數(shù)據(jù)集中的數(shù)據(jù)（該數(shù)據(jù)集對截獲的網(wǎng)絡數(shù)據(jù)包進行41維特征提?。瑸榱耸垢鱾€特征都能以數(shù)值形式表示，我們采用數(shù)值編碼和規(guī)一化的方法，這樣就使得所有的特征均以數(shù)值形式表示，方便后來在檢測算法中的計算。本文的另一個重要部分就是在入侵檢測中的對檢測算法的改進，采用的檢測算法是