文档介绍：摘 要随着入侵检测技术的重要性日益凸显以及Linux操作系统的地位不断提升,对Linux入侵检测系统进行研究具有重要的现实意义。目前Linux下的入侵检测系统主要使用基于规则匹配和数据完整性校验的模式构建,大部分不具备智能的自适应能力,可扩展性差,检测性能有待提高。本文采用网格技术和集成学****算法AdaBoost,设计了一个新型结构的智能Linux主机入侵检测系统。论文的主要创新工作有:Linux主机入侵检测系统设计中引入了网格技术。系统的数据采集节点采用网格开发工具包GlobusToolkit搭建网格环境,分布式采集Linux主机信息和与Linux主机相关的网络信息:通过网格中间件OGSA-DAI实现特征数据的访问和集成,并以网格服务的形式将特征数据提交给分析中心进行检测分析。网格技术有效地解决了传统Linux主机入侵检测系统中负载集中、可扩展能力差等问题。提出一种基于AdaBoost的入侵特征约减算法,利用该算法约减入侵特征中的冗余特征。在该算法基础上构造Ada-加权、Ada-域值分类器,并与支持向量机分类器进行对比。Linux主机入侵检测系统实验平台验证了特征约减算法和分类方法的有效性。提出一种分级结构的AdaBoost入侵检测方法。该方法通过级连多个分类器来共同完成检测任务,每一级的分类器都是Ada-域值分类器。在Linux主机入侵检测系统的实验平台上训练和测试分级结构的智能入侵检测器,实验结果表明,该方法取得了理想的检测性能。关键词:Linux主机入侵检测系统:AdaBoost:网格技术:特征约减:分级结构万方数据I–AbstractWiththeoutstandingoftheimportanceonthetechniquesofintrusiondetection,andtheeverpromotingpositionofLinuxoperatingsystem,theresearchonLinuxin-,Linuxintrusiondetectionsystemismainlyusedforthepatternconstructionbasedonrule-matchinganddataintegrality,somostofthemdonothaveself-adaptiveintelligence,,theperformanceofdetectionistobeim-,aLinuxhostintrusiondetectionsystemisdesigned,byusinggridtechnology,aswellasAdaBoost-:,gridenvironmentwasbuildbyGlobusToolkitonthedatacollectionnodes;theLinuxhost’work’sfeaturedatacorrelatedtotheLinuxhostwerecollectedonthedistributednodes;essofthedistributedfeaturedatawererealizedviagridmiddlewareOGSA-DAI;,,twoclassifiers:Adaweighted-classifierandAdathreshold-classifierareconstructed,paredwithsupportvectormachi