Agent与基于优化RBF神经网络相结合的入侵检测系统研究
随着计算机网络和Internet应用的飞速发展，信息共享日益广泛化，并深入到人们工作和生活的各个领域。人们对信息共享的依赖正逐渐增强，而作为信息共享基础的信息安全技术就显得更加重要。入侵检测技术是保障信息安全的一个重要组成部分，是动态安全技术的核心技术之一。入侵检测本质上是一种电子数据处理过程，按照预先确定的策略对收集到的安全审计数据进行分析处理，根据分析结果做出系统是否被入侵的结论。
本文首先概述了入侵检测技术，分析了传统入侵检测系统的不足。接着深入研究了神经网络在入侵检测系统中的应用。目前，应用最广泛的神经网络是BP网络。本文采用的是径向基函数(RBF)神经网络。与BP网络相比，RBF网络不需要进行反向误差传播的计算，而是完全前向的计算过程，具有训练时间短且不易收敛到局部最小的优点，其函数逼近能力、模式识别与分类能力都优于BP网络。并且RBF网络结构也简单、学习速度快，非常适合入侵检测对于检测效率和速度的高要求。但RBF参数的设置是基于参数空间局部信息的，不是参数空间的全局最优值。所以本文引用PSO算法对RBF网络进行了简单优化，可以弥补RBF神经网络参数的设置的不足。再接着介绍了智能体(Agent)技术及其在入侵检测技术中的应用模型。
在此基础之上，本文进而设计出Agent和基于优化RBF神经网络技术相结合的入侵检测系统的基本模型。该系统能自动适应复杂多变的网络环境，能通过自我学习、自我进化来提高系统的入侵检测能力，能充分利用网络资源协同完成入侵检测任务。利用这个原型系统，本文对各模块的功能进行了比较详细的介绍，同时对系统设计图、实现技术进行了讨论。最后给出了核心模块(神经网络模块)的主要实现方法和过程，并用KDD CUP99入侵数据集来模拟网络入侵攻击进行仿真实验。
入侵检测;人工神经网络;径向基函数;Agent;网络安全
西南交通大学
硕士
密码学
彭代渊
2010
中文
TP393.08;TP183
53
2010-09-19（万方平台首次上网日期，不代表论文的发表时间）