【摘 要】
:
随着计算机网络技术的飞速发展以及广泛应用,计算机网络安全成了越来越重要的问题。入侵检测作为一种主动防御技术,弥补了传统安全技术的不足,但也存在误报率和漏报率较高,实
论文部分内容阅读
随着计算机网络技术的飞速发展以及广泛应用,计算机网络安全成了越来越重要的问题。入侵检测作为一种主动防御技术,弥补了传统安全技术的不足,但也存在误报率和漏报率较高,实时性较差等缺点,需要大量或完备的数据才能达到比较理想的检测性能。神经网络强大的学习能力、快速寻找优化解的能力使得神经网络成为解决入侵检测系统面临的问题的一种新途径。采用神经网络的入侵检测具有检测速度快、能识别大量新型攻击的优点,但也存在小样本学习不足,检测准确度有待进一步提高的问题。神经网络集成技术在充分利用神经网络优点的基础上,关注各个领域的新方法、新技术,发现它们之间的结合点,取长补短,并进行有效的融合,从而获得比单一方法更好的效果。因此本文从神经网络集成的个体准确率和个体差异性出发,提出了基于模糊聚类的BP-SVM集成的入侵检测技术。首先,从训练样本的角度出发,提出一种基于模糊聚类的样本选取方法。使用模糊C均值聚类算法,对训练样本进行聚类,进行多次迭代之后,选择聚类中心的样本作为训练样本,用所抽得的数据作为个体神经网络的训练样本,训练多个神经网络个体构成神经网络集成分类器。理论分析和实验结果表明,该方法提高集成效果,并提高系统的检测率。其次,从分类器的结构出发,提出了一种基于神经网络和支持向量机的集成方法,分别生成BP神经网络和支持向量机集成个体,然后选取不相关且差异大的个体进行集成。根据以上两方面,提出入侵检测系统模型,进行了仿真实验,实验结果表明该方法可以提高系统的小样本学习能力,提高系统的泛化能力和检测能力。
其他文献
随着计算机技术和网络技术的飞速发展,特别是我国信息化建设的迅速普及,校园网应用日益广泛。其中,高校网上办公系统是一个网络化、公开化、标准化的工作平台,其安全性相关问题也
随着计算机科学和网络技术的快速发展,信息安全成为了学术界和企业界共同关注的热点。信息认证技术主要包括文本的Hash函数、基于脆弱/半脆弱数字水印的图像认证等。Hash函数
流媒体应用是当今互联网流行的应用之一,本文的主要目的是构建适合校园网传输特点的P2P模式的流媒体教学系统,将P2P网络引入流媒体服务中,可以合理使用网络带宽,直接减轻服务
随着互联网技术的发展,每时每刻都在产生大量需要处理的数据,传统的DRAM技术在可扩展性和能耗方面面临着严峻的挑战。新型非易失内存技术具有高可扩展性和低功耗的优点,可能成为
随着Internet的飞速发展和万维网(WWW)的日益庞大,Web资源的复杂程度更是以指数级的数量增长,导致人们在查找所需信息时不知所措。为了解决“信息过载”和“资源迷向”的问题,搜
随着计算机技术的迅速发展和企业业务流程的多元化,许多工作都需要计算机按照一定的流程自动执行,尤其是企业业务的半自动化或自动化实现。工作流技术是企业提高业务过程效率和生产效率的有效技术。虽然我国目前有不少从不同角度对工作流管理及其相关技术进行的研究,但是,有关的许多关键技术问题还需要继续探索。特别是企业的信息系统也大多数为多平台、多系统的复杂系统,要求具有较强的兼容性,支持跨平台,在这种情况下工作流
在石油石化行业,由于生产地分散,生产环境复杂,设备之间宜采用无线传感器进行数据通信。超宽带技术具有高速率、低功耗、高安全性等特点,将其运用到传感器网络的物理链路可极
计算机技术的日新月异,尤其是网络技术的不断发展、通讯设备技术的日益完善与通讯成本的不断降低,为我国政企管理模式向扁平化方向发展提供了良好的技术基础。为了提高研究生综
目前构建企业级别框架整合后端系统,生成和管理复合应用程序,提供端到端服务的传统方法是采用商业应用服务器解决方案,这种构建复合应用的方法存在一系列弊端。而开源软件技
近年来因特网(Internet)技术发展非常迅速,出现了许多新的网络应用系统。对等网(Peer-to-Peer,P2P)文件共享系统已经成为目前占据Internet网络流量最多的新型网络应用,对等网