云計算環(huán)境下入侵檢測技術的研究.pdf

1、隨著互聯(lián)網(wǎng)應用和分布式計算技術的迅猛發(fā)展，云計算已經(jīng)成為一種成熟的網(wǎng)絡技術。云計算將大量的計算資源和存儲資源整合在一起，形成一個共享虛擬的計算資源池，為計算機用戶提供按需服務。云服務的不斷普及的同時也面臨著越來越多的安全問題，如何加強云服務的信息安全防護，確保網(wǎng)絡資源不被黑客人侵而被竊取或惡意破壞，已成為云計算發(fā)展形勢下中急需解決的重要問題。然而由于云計算是一個異構虛擬的環(huán)境，不能將傳統(tǒng)的、單一的入侵檢測技術直接應用到云計算中，因此，必

2、須開展面向云計算環(huán)境的入侵檢測技術研究工作，保證云計算服務的信息安全防護能力。
　　本文首先對云計算的定義和特點進行了綜述，分析了云計算環(huán)境下存在的安全隱患問題，并概括了云環(huán)境下遭遇的入侵行為類型。然后通過研究入侵檢測技術的特點結合云計算的特性，本文設計了基于 BP神經(jīng)網(wǎng)絡的云計算入侵檢測系統(tǒng)模型。本文的具體做了以下研究工作：
　?。?）對云計算環(huán)境下面臨的安全隱患和常見的攻擊方式進行了分析，并綜述了現(xiàn)階段入侵檢測技術的特點

3、。結合主機入侵檢測和網(wǎng)絡入侵檢測這兩種方法，根據(jù)云計算特點和安全需求的基礎上構建能夠適應云計算環(huán)境的分布式入侵檢測系統(tǒng)模型，一旦云服務網(wǎng)絡中存在攻擊行為，即可由多代理協(xié)同機制檢測出來，這就為目前盛行無所不在的云計算服務提供了安全保障。
　?。?）由于云計算環(huán)境下入侵檢測需要處理海量的數(shù)據(jù)而且攻擊行為變化多端，本課題通過研究神經(jīng)網(wǎng)絡，根據(jù)BP神經(jīng)網(wǎng)絡自學習性和自適應性強的特點，將其引入到云計算入侵檢測模型的檢測模塊，BP神經(jīng)網(wǎng)絡可以

4、實時地檢測出攻擊行為，適用于云計算不斷變化的網(wǎng)絡環(huán)境。而 BP神經(jīng)網(wǎng)絡的非線性處理能力可以處理云環(huán)境下復雜無規(guī)則的入侵行為類型。
　　（3）云計算環(huán)境下利用BP神經(jīng)網(wǎng)絡做入侵檢測需要對歷史數(shù)據(jù)進行訓練才能實現(xiàn)檢測目的，由于在云環(huán)境下需要處理眾多復雜的攻擊行為，BP神經(jīng)網(wǎng)絡需要花費大量的訓練時間。并且由于神經(jīng)網(wǎng)絡根據(jù)梯度下降法進行數(shù)據(jù)樣本訓練，很容易陷入局部極小值而無法達到全局最優(yōu)，從而影響系統(tǒng)檢測效率，很難有效的保證云計算環(huán)境安全