基于數(shù)據(jù)挖掘的注冊表入侵檢測技術研究.pdf

1、隨著互聯(lián)網的不斷普及和網上商務活動的日益頻繁，網絡安全作為一個無法回避的問題呈現(xiàn)在人們面前，入侵檢測技術的發(fā)展為我們解決這個問題提供了一種有效的主動防御手段。而安全問題的日益突出，對入侵檢測系統(tǒng)提出了更高的要求。 人們對入侵檢測的研究大部分是針對網絡入侵的，而我們最終要保護的是關鍵數(shù)據(jù)資源及其賴以存在的主機系統(tǒng)，因此本文將主機系統(tǒng)作為研究對象。目前基于主機的入侵檢測系統(tǒng)采用的數(shù)據(jù)源多為操作系統(tǒng)的審計日志。本文以 Windows

2、系統(tǒng)的核心數(shù)據(jù)庫——注冊表作為數(shù)據(jù)源進行檢測分析研究；同時運用數(shù)據(jù)挖掘方法建立檢測模型，并用決策樹方法實現(xiàn)檢測。 論文共分四個主要部分。第一部分簡要介紹入侵檢測技術出現(xiàn)的背景及國內外研究現(xiàn)狀；第二部分討論數(shù)據(jù)挖掘知識及其在入侵檢測中的應用；第三部分介紹 Windows 注冊表的監(jiān)控和采集方式，重點論述用決策樹生成算法 C4.5 對注冊表進行入侵檢測的具體實現(xiàn)方法、相關改進和仿真測試結果；第四部分進一步介紹基于數(shù)據(jù)挖掘的注冊表入侵