基于神经网络的入侵检测研究

作     者：梁鹏程 

作者单位：哈尔滨工业大学 

学位级别：硕士

导师姓名：王轩

授予年度：2006年

学科分类：12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 0839[工学-网络空间安全] 081104[工学-模式识别与智能系统] 08[工学] 0835[工学-软件工程] 0811[工学-控制科学与工程] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主      题：网络安全 入侵检测 神经网络 

摘      要：自20世纪90年代初期到现在,随着计算机网络的飞速发展,网络安全问题日益突出。传统的静态安全技术包括防火墙和加密技术等有一定的防卫作用,但是缺乏主动检测入侵的机制而且需要人工来实施和维护。鉴于此,入侵检测技术日益成为网络安全领域的一个关键技术。 由于传统的基于规则的入侵检测技术存在规则库难以管理、统计模型难以建立等问题,本文提出了基于神经网络来进行入侵检测的思路。神经网络在模式识别领域有着广泛良好的应用,而网络入侵检测实际上就是对网络数据流进行模式识别并将其分类为正常或异常数据,因此利用神经网络的模糊运算能力在一定程度上可以解决入侵检测系统中存在的一些问题。 本文重点研究了误差反传算法(Back Propagation, BP),为了提高传统BP算法的学习速度,论文对传统算法进行了改进。基于改进的BP算法,本文设计并实现了一个神经网络入侵检测系统原型。对该原型系统的测试表明,将神经网络技术应用到入侵检测技术的思路是可行的,而且实验中取得较好的效果。在研究过程中,也发现了一些问题,在今后的工作中需要逐步解决,继续探讨神经网络在入侵检测领域应用的可行性。