论文摘要
传统的入侵检测方法分为基于误用检测方法和基于异常检测方法,异常检测作为目前入侵检测的主要研究方向,其核心是异常检测算法的研究和正常模型的建立。通过对异常检测方法进行大量调研,我们可知,异常检测方法还需要从两个方面不断改进:(1)检测攻击范围不够全面;(2)提高检测率和降低误报率之间的固有矛盾一直没有得到有效缓解。所以,如何挖掘新的检测算法或者改进现有算法,以扩大检测攻击范围、提高检测率和降低误报率,成为异常检测领域需要长期研究的课题。本文针对网络异常检测面临的问题,首先结合相对熵理论提出了一种基于相对熵理论的单测度网络异常检测方法,设计了基于该方法的模型,并采用DARPA99标准数据集进行了模拟实验,验证了该方法的可行性;针对不同类型的攻击可能造成不同测度的异常,使得基于相对熵理论的单测度网络异常检测方法的检测率不理想的问题,提出了一种基于相对熵理论的多测度网络异常检测方法,设计了基于该方法的架构,并采用DARPA99标准数据集进行了模拟实验。实验结果表明,基于相对熵理论的多测度网络异常检测方法对于多种攻击的平均检测率达到83.5%。针对基于相对熵理论的多测度网络异常检测方法在实用性方面存在阈值难于确定的问题,结合欧氏距离理论提出了一种基于相对熵和欧氏距离分析的网络异常检测方法,设计了基于该方法的架构,并采用DARPA99标准数据集进行了模拟实验,验证了该方法的可行性。在基于相对熵的网络异常检测算法研究的基础上,以基于相对熵和欧氏距离分析的网络异常检测方法为例,实现了一个网络异常实时检测系统,探索了算法在实际系统中的应用问题。在实际网络环境中的异常检测实验表明,多种模拟的攻击都可以被及时报警。
论文目录
相关论文文献
- [1].网络异常检测技术研究[J]. 信息与电脑(理论版) 2020(09)
- [2].网络异常检测技术的研发与应用分析[J]. 中国新通信 2015(14)
- [3].一种基于支持向量机的车载网络异常检测方法[J]. 电脑与信息技术 2020(02)
- [4].基于图神经网络的动态网络异常检测算法[J]. 软件学报 2020(03)
- [5].基于多维时间序列分析的网络异常检测[J]. 工程科学与技术 2017(01)
- [6].融合领域知识的网络异常检测方法[J]. 南京理工大学学报 2016(02)
- [7].基于模糊序列模式挖掘的网络异常检测[J]. 电脑知识与技术 2009(36)
- [8].基于微簇的在线网络异常检测方法[J]. 计算机工程与应用 2013(06)
- [9].基于主成分分析的实时全网络异常检测方法[J]. 电子科技 2019(12)
- [10].一种基于自回归模型的网络异常检测方法[J]. 计算机应用 2012(S1)
- [11].基于数据挖掘的网络异常检测方法的研究[J]. 电子技术 2016(11)
- [12].基于时变加权马尔科夫链的网络异常检测模型[J]. 计算机科学 2017(09)
- [13].一种基于主成分分析算法的网络异常检测实现[J]. 南京师范大学学报(工程技术版) 2008(04)
- [14].一种基于聚类算法的网络异常检测方法研究[J]. 计算机与网络 2020(10)
- [15].基于安全策略的网络异常检测系统[J]. 现代计算机(专业版) 2019(04)
- [16].基于免疫智能的网络异常检测算法[J]. 电脑与电信 2017(12)
- [17].一种面向数据核特征的复杂网络异常检测算法[J]. 科技通报 2013(08)
- [18].基于粗糙集特征约减的网络异常检测方法[J]. 南通纺织职业技术学院学报 2010(01)
- [19].基于特征压缩与分支剪裁的网络异常检测算法[J]. 计算机工程 2010(21)
- [20].一种基于核熵和人工免疫的网络异常检测方法[J]. 西南师范大学学报(自然科学版) 2016(06)
- [21].基于时间分段的贝叶斯网络异常检测方法[J]. 信息安全与通信保密 2009(06)
- [22].量子粒子群和最小二乘支持向量机相结合的网络异常检测[J]. 微电子学与计算机 2012(03)
- [23].基于深度学习的海上风电场网络异常检测[J]. 船舶工程 2019(S1)
- [24].信息熵在网络异常检测中的应用[J]. 网络安全技术与应用 2016(04)
- [25].基于聚类粒子群算法网络异常检测模型研究[J]. 微电子学与计算机 2012(03)
- [26].在线自适应网络异常检测系统模型与算法[J]. 计算机研究与发展 2010(03)
- [27].基于重心原理的大规模网络异常检测算法[J]. 山西师范大学学报(自然科学版) 2008(01)
- [28].数据挖掘在网络异常检测中的应用[J]. 计算机安全 2009(05)
- [29].基于耦合动态离散事件链相关性的信息网络异常检测初探[J]. 电力系统自动化 2016(17)
- [30].基于数据挖掘和机器学习方法的网络异常检测技术[J]. 电子技术与软件工程 2018(22)