基于人工神經(jīng)網(wǎng)絡(luò)的入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、入侵檢測是一種主動保護網(wǎng)絡(luò)資源的安全防護技術(shù)，它是對“防火墻”、“數(shù)據(jù)加密”、“訪問控制”等信息安全措施的有效補充，能夠用于對計算機及網(wǎng)絡(luò)資源上的惡意使用行為進行識別和響應(yīng)。入侵檢測系統(tǒng)不僅可以檢測來自外部網(wǎng)絡(luò)的入侵攻擊，同時也能夠監(jiān)督內(nèi)部網(wǎng)絡(luò)用戶的未授權(quán)行為?！　¤b于傳統(tǒng)入侵檢測技術(shù)存在的種種困難(如度量用戶行為多是憑借感覺和經(jīng)驗、對攻擊特征的刻畫只能是某些固定的序列等)，本文提出了一種基于BP人工神經(jīng)網(wǎng)絡(luò)的實時入侵檢測建模方案。文

2、章首先剖析了Ipv4下的IP、TCP、UDP及ICMP協(xié)議數(shù)據(jù)包的首部構(gòu)造，然后重點討論了各種常見網(wǎng)絡(luò)攻擊的實施原理，最后利用實驗室的局域網(wǎng)絡(luò)環(huán)境，針對部分網(wǎng)絡(luò)攻擊，在Linux(內(nèi)核版本2.4.20-8)下設(shè)計并實現(xiàn)了一個簡單的、基于BP人工神經(jīng)網(wǎng)絡(luò)的實時網(wǎng)絡(luò)入侵檢測系統(tǒng)。　　該系統(tǒng)采用了專門為數(shù)據(jù)監(jiān)聽?wèi)?yīng)用程序而設(shè)計的開發(fā)包——Libpcap(PacketCaptureLibrary)來實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)采集，從而能夠滿足大流量網(wǎng)絡(luò)及低丟

3、包率等要求。利用其中的pcap_loopO函數(shù)，系統(tǒng)將捕獲到的網(wǎng)絡(luò)數(shù)據(jù)包輸入回調(diào)函數(shù)，根據(jù)網(wǎng)絡(luò)攻擊的實施原理，在特定的時間窗口(該系統(tǒng)為2秒)內(nèi)對相關(guān)連接的協(xié)議數(shù)據(jù)包的特征屬性值進行統(tǒng)計，這些特征值組合起來便形成了進行后續(xù)處理所必須的網(wǎng)絡(luò)輸入事件，這使得輸入數(shù)據(jù)的信息量更加完整?！　〈送?，本系統(tǒng)采用了濫用檢測與異常檢測相結(jié)合的混合檢測技術(shù)。實時網(wǎng)絡(luò)事件首先被輸入到濫用檢測神經(jīng)網(wǎng)絡(luò)，進行攻擊類型判別，若結(jié)果為未知類型則將該實時事件送入異