基于博弈論的入侵檢測系統(tǒng).pdf

1、在網絡安全問題日益突出的今天，如何迅速而有效地利用入侵檢測系統(tǒng)發(fā)現并正確響應各種入侵行為，對于保證系統(tǒng)和網絡資源的安全十分重要。傳統(tǒng)的入侵檢測系統(tǒng)及模型尚存在各種各樣的問題，尤其是在檢測算法和決策機制上的研究還有待深入。因此，如何建立起有效的入侵檢測系統(tǒng)，使它在網絡空間與網絡攻擊（入侵）進行的體系對體系的對抗中獲勝，具有十分緊迫的意義。 鑒于傳統(tǒng)的入侵檢測系統(tǒng)在檢測和控制機制上均需人工干預所呈現出的低效性，提出了一種基于博弈論的

2、入侵檢測系統(tǒng)，在應用異常數據挖掘算法自動標記過濾數據的基礎上，針對網絡攻防雙方所固有的博弈本質，對入侵檢測器的分類結果做出權衡和評估，得出精確的決策以響應入侵。 在檢測算法上，克服了傳統(tǒng)的異常數據挖掘算法存在的時間復雜度較大的缺陷，設計了一種基于距離的異常數據挖掘算法，DBOM算法。通過篩選權值高的活性數據的方法和分塊讀取數據的技術，降低了傳統(tǒng)算法運行時間，并提高了入侵檢測系統(tǒng)的檢測效率。 在決策控制機制上，引用博弈論的