淺談入侵檢測技術(shù)--畢業(yè)論文

1引言…………………………………………………………………2
1.1入侵檢測技術(shù)的提出 ……………………………………………2
1.2入侵檢測技術(shù)技術(shù)研究史 ………………………………………3
1.2.1 以Denning模型為代表的IDS早期技術(shù) …………………………3
1.2.2中期：統(tǒng)計學理論和專家系統(tǒng)相結(jié)合 …………………………4
1.2.3基于網(wǎng)絡的NIDS是目前的主流技術(shù) ………………………5
1.3 本課題研究的途徑與意義 …………………………………11
2 入侵檢測技術(shù)原理 ……………………………………………12
2.1 入侵檢測技術(shù)第一步——信息收集 …………………………12
2.1.1 網(wǎng)絡入侵檢測技術(shù)模塊方式 ………………………………13
2.1.2 主機入侵檢測技術(shù)模塊方式 ……………………………13
2.1.3信息來源的四個方面 …………………………………………13
2.2 入侵檢測技術(shù)的第二步——信號分析 ……………………………15
2.2.1模式匹配 ……………………………………………………16
2.2.2統(tǒng)計分析 ……………………………………………………16
2.2.3完整性分析 …………………………………………………16
3入侵檢測技術(shù)功能概要 …………………………………………18
4 入侵檢測技術(shù)技術(shù)分析 …………………………………………19
4.1入侵分析按其檢測技術(shù)規(guī)則分類 …………………………………19
4.1.1基于特征的檢測技術(shù)規(guī)則 ……………………………………19
4.1.2基于統(tǒng)計的檢測技術(shù)規(guī)則……………………………………20
4.2 一些新的分析技術(shù) ……………………………………………20
4.2.1 統(tǒng)計學方法 …………………………………………………20
4.2.2 入侵檢測技術(shù)的軟計算方法 …………………………………21
4.2.3 基于專家系統(tǒng)的入侵檢測技術(shù)方法 …………………………21
5 入侵檢測技術(shù)技術(shù)發(fā)展方向 ……………………………………22
5.1分布式入侵檢測技術(shù)與通用入侵檢測技術(shù)架構(gòu)……………………22
5.2應用層入侵檢測技術(shù) …………………………………………22
5.3智能的入侵檢測技術(shù) …………………………………………22
5.4入侵檢測技術(shù)的評測方法 ……………………………………22
5.5網(wǎng)絡安全技術(shù)相結(jié)合 …………………………………………22
6 建立數(shù)據(jù)分析模型 ……………………………………………23
6.1測試數(shù)據(jù)的結(jié)構(gòu) ………………………………………………22
6.2數(shù)據(jù)中出現(xiàn)的攻擊類型…………………………………………25
6.2.1攻擊（Attacks） ………………………………………………25
6.2.2發(fā)現(xiàn)訓練集中的攻擊類型 ……………………………………26
6.2.3其他主流的攻擊類型 …………………………………………28
7 聚類算法在網(wǎng)絡入侵檢測技術(shù)中的作用 …………………………29
7.1模式識別的概念 ………………………………………………29
7.2模式分類 ……………………………………………29
7.3基于異常的入侵檢測技術(shù) ……………………………………32
7.4聚類算法簡介 …………………………………………………32
7.4.1 K-means算法 ………………………………………………32
7.4.2迭代最優(yōu)化算法………………………………………………32
7.4.3我的構(gòu)想 …………………………………………………32
結(jié)論…………………………………………………………………35
致謝…………………………………………………………………35
參考文獻 ……………………………………………………………35