基于遗传算法的入侵检测系统研究

【摘要】：随着计算机技术、网络技术、通信技术的不断发展和进步,通过网络实现办公已经变得非常普遍。人们在享受办公方便的同时,也受到了信息安全问题的困扰。网络“黑客”的攻击手段越来越先进,信息安全问题也越来越突出。使用被动型反攻击的防火墙技术已不足以抵御恶意的入侵,开展入侵检测技术的研究和应用,是解决信息安全问题的方案之一。 目前网络安全技术主要有加密技术、身份鉴别技术、访问控制技术和防火墙技术等,但它们均存在较大的缺陷和不足。入侵检测技术的发展,从某种角度可以弥补一些不足,比如,入侵检测系统具有主动性就是一方面。目前入侵检测技术的研究涉及到诸多方面,从入侵检测系统本身的研究到与其它相关学科的结合应用研究,都不同程度地推动了入侵检测系统的发展。 本文就目前网络安全状况作了分析总结,在研究分析入侵检测系统相关技术基础上,针对目前入侵检测技术中的模式库,即正常行为模式库或攻击行为模式库建立时效性和准确性问题,将具有优化功能的遗传算法应用到入侵检测技术中,实现了遗传算法与入侵检测技术的有机结合。在使用遗传算法的过程中,对适应度函数作了一定的修改,使其更有利于本实验中模式库的优化和形成。实验结果证明,将遗传算法应用到入侵检测技术中是有效的、可行的。 当然,遗传算法等相关学科应用到入侵检测系统中,使其具有智能性,这些还处于研究阶段,入侵检测系统还有更多的方面需要人们去做更多的努力。作者相信,在大家的努力下,入侵检测系统一定会像现在的防火墙,走进千家万户。