文档介绍：分类 号 密 级
编 号
中 菊 大二警
硕 士 学 位 论 文
论 文 题 目 协 议 分 析 及 聚 类 算 法 在
入 侵 检 测 中 的应 用 研 究
学 科 、 专 业 …计 算机 应 用 技 术
研 究 生 姓 名 黎 昂
导 师姓 名 及
专业技术职务 胡小龙 副教授
年 月
原创 性 声明
本 人声 明, 所 呈交 的学位论文 是本人在导师指导下进行 的研 究
工作及取得 的研究成果 。尽我所知 , 除了论文 中特别加 以标注和致谢
的地 方 外 , 论 文 中 不包 含 其 他 人 已经 发表 或 撰 写 过 的研 究成 果 , 也 不
包 含为获得 中南大学或其他 单位 的学位或证 书而使用过的材料 。与我
共 同工作 的同志对本研究所作的贡献均 己在论文 中作 了明确 的说 明 。
作者签名壑 牡 日期 年二二
学 位 论 文 版 权 使 用 授 权 书
本 人 了解 中南 大 学 有 关 保 留 、 使 用 学 位 论 文 的规 定 , 即 学 校
有权保 留学位 论文 并根据 国家或湖南省有关部 门规定送交学位论文 ,
允 许 学位 论 文 被 查 阅和 借 阅 学校 可 以公布 学位 论 文 的全 部或 部 分 内
容 , 可 以采 用复印 、 缩 印或其它手段保存学位论文 。同时授权 中国科
学技术信 息研 究所将 本学位 论文 收录 到 《中 国学位论文全文数据库 》,
并 通 过 网络 向社 会 公众 提 供 信 息服 务 。
作者签名上 拿 、签名枷、日期、 年二 、
摘 要
随着 计算机 与 网络通讯技术的迅速发展 , 网络环境 日益复杂 、 攻击 手
段 日新月异 , 入侵检测作为 网络安全 的第二道防线 , 能有效地保 障网络 安
全 , 已成 为 当前 网络 安 全 领域 的研 究 热 门 。
现有 的检测技术无法满足 高维的和变形 的网络数据包 的处理 , 如存 在
检 测 效 果 不 理 想 、 检 测 精 度 较 低 及 检 测 响应 时 间长 等 问题 。 本 文 在
分片重组的基础 上, 采用二叉搜 索树进行分片排序 、重组对数据
包进行快速处理 。再利用 网络协议的高度规则性, 将数据进行初 步的分类 。
由于 目前 关联规 则算法对 海量数据 的处理检测精度低 、检测处理 能力有 限
以及 空泛值低 的缺 点 。针对多维数据 的稀疏性和离散性特 点 , 本文在 原有
关联算法 的基础上 , 提 出了一种矩 阵加权 关联规则 的核模糊聚类 算法 。该
算法 的核 心是根据 样本 的特 征 向量提取样本 的相似度 ,