基于数据挖掘的入侵检测方法与木马技术研究（可复制论文）.pdf

摘要随着科技的不断发展,网络已经逐步深入到千家万户中,但是我们不得不承认网络技术在方便人们日常生活的同时也不可避免的存在着一些消极的因素,这基础上,对木马技术和入侵检测技术进行了深入的研究,并将数据挖掘技术应用论文首先介绍了网络安全的概念,并由此引出了入侵检测系统在安全防护方面的重要作用,之后在介绍了入侵检测的基本概念以及数据挖掘在入侵检测中的应用后,在第三章对常见的攻击技术一木马技术进行了讨论,重点研究了木马的隐蔽技术,并在此基础上设计并实现了一个利用系统服务的韭怼5谒恼算法比较,该算法在挖掘速度和检出率等性能上有较大提高。最后对入侵检测系统的各关键技术进行了研究,首先在比较了常见数据收集机制的基础上对底层数据捕获模块进行了优化;其次设计并实现了一个改进的多模式匹配算法并将协议用现代短信技术实现了报警的实时性和多样性。该课题受到福建省教委科技项目“基于灰色粗糙集理论的知识获取方法的研关键词:入侵检测:关联规则;木马些都严重威胁着鲁5耐缟睢B畚脑诔浞盅芯苛送绻シ兰际鹾褪萃诰虻于入侵检测的规则提取中,取得了一定的成果。在介绍了关联规则在入侵检测中的应用后,对传统的惴ń辛烁慕并利用该算法从日常的网络数据中提取相应的规则,实验表明与传统的分析技术应用于入侵检测系统来更有效的提高检测效率;最后在报警方式上,利究”手
知识水坝为您整理
..,;籘猵—”.,瓸瑆瓵瑆..,..“篒籄琣瑆
知识水坝为您整理
摘要些都严重威胁着正常的网络生活。论文在充分研究了网络攻防技术和数据挖掘的基础上,对木马技术和入侵检测技术进行了深入的研究,并将数据挖掘技术应用论文首先介绍了网络安全的概念,并由此引出了入侵检测系统在安全防护方面的重要作用,之后在介绍了入侵检测的基本概念以及数据挖掘在入侵检测中的应用后,在第三章对常见的攻击技术一木马技术进行了讨论,重点研究了木马的隐蔽技术,并在此基础上设计并实现了一个利用系统服务的韭怼5谒恼在介绍了关联规则在入侵检测中的应用后,对传统的惴ń辛烁慕算法比较,该算法在挖掘速度和检出率等性能上有较大提高。最后对入侵检测系统的各关键技术进行了研究,首先在比较了常见数据收集机制的基础上对底层数据捕获模块进行了优化:其次设计并实现了一个改进的多模式匹配算法并将协议分析技术应用于入侵检测系统来更有效的提高检测效率:最后在报警方式上,利用现代短信技术实现了报警的实时性和多样性。该课题受到福建省教委科技项目“基于灰色粗糙集理论的知识获取方法的研关键词:入侵检测:关联规则;木马随着科技的不断发展,网络已经逐步深入到千家万户中,但是我们不得不承认网络技术在方便人们日常生活的同时也不可避免的存在着一些消极的因素,这于入侵检测的规则提取中,取得了一定的成果。并利用该算法从日常的网络数据中提取相应的规则,实验表明与传统的究”手
声明人┟苛醺厦门大学学位论文原创性声明确方式标明。本人依法享有和承担由此论文产生的权利和责任。凇!文昱T兹呈交的学位论文,是本人在导师指导下独立完成的研究成果。本人在论文写作中参考的其他个人或集体的研究成果,均在文中以明
作者签名嗽曼厦门大学学位论文著作权使用声明日期:易∞‘年午月学有权保留并向国家主管部门或其他指定机构送交论文的纸质版和学校图书馆被查阅,有权将学位论文的内容编入有关数据库进行检年解密后适用本授权书。⒉槐C√本人完全了解厦门大学有关保留、使用学位论文的规定。厦门大电子版,有权将学位论文用于非营利目的的少量复制并允许论文进入索,有权将学位论文的标题和摘要汇编出版。保密的学位论文在解密后适应本规定。本学位论文属于⒈C导师签名:日期:年月目/
第一章绪论网络安全现状及主要安全技术网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的部件、程序、数据的安全性,它通过网络信息的存储、传输和使用过程体现。网络安全包括物理安全和逻辑安全‘“。网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。确保网络系统的信息安全是网络安全的目标,信息安全包括两个方面:信息的存储安全和信息的传输安全。信息的存储安全是指信息在静态存放状态下的安全,如是否会被非授权调用等。信息的传输安全是指信息在动态传输过程中安全。为了确保网络信息的传输安全,有以下几个问题:酝缟闲畔⒌募嗵酝缟闲畔⒌拇鄹摹苑⒊龅男畔⒂枰苑袢稀孕畔⒔兄胤ⅰ网络的安全威胁主要有三个来源:宋5奈抟馐蟆宋5亩褚夤セ鳌缛砑穆┒春汀昂竺拧薄网络安全的威胁主要包括如下几种类型:锢硗玻和登浴⒎衔锼蜒啊⒓涞形!⑸矸菔侗鸫砦蟆呃铝樱呵蕴⒉沤搿⒚懊ヌ妗矸菁穑嚎诹钊μ住⒖诹钇平狻⑺惴ǹ悸遣恢堋⒈