论文天下|会计论文|管理论文|计算机论文|医药学论文|经济学论文|法学论文|社会学论文|文学论文|教育论文|理科论文|工科论文|艺术论文|哲学论文|文化论文|外语论文|格式论文
论文天下
计算机应用论文  计算机理论论文  计算机网络论文  电子商务论文  软件工程论文  操作系统论文  通信技术论文   
智能入侵检测技术在MIS系统中的研究与应用
摘 要 本文阐述了智能入侵检测技术在管理信息系统中的重要性,提出了具体的入侵检测模型,描述了数据采集和处理、神经 网络 训练和检测。系统防止了内部人员的误操作和有意破坏,是智能入侵检测技术在IS系统中的有效 应用 。 关键词 智能入侵检测;数据采集;神经网络
0 引 言   入侵检测(Intrusin Detetin, ID)是指通过对行为、安全日志或审计数据或其它可以获得的信息进行操作,检测到对系统的闯入或闯入的企图。它通过对 计算 机系统或网络计算机系统中的若干关键点收集信息并对其进行 分析 ,从中发现系统或网络中是否有违反安全策略的行为和被攻击的迹象。   信息管理系统(IS)在一个 企业 的正常运转中具有十分重要的作用,很多情况下,内部人员由于本身具有的特定权限,其相应的误操作和有意破坏,将会直接 影响 到服务器数据的完整性和安全性,给安全生产带来隐患。   现有的入侵检测系统多数采用概率统计、专家系统、神经网络等智能化 方法 来实现系统的检测机制。其中,神经网络方法可以利用大量实例通过训练的方法构造正常行为模型,能够有效预测未知的攻击,并且它有自适应、自 学习 、自组织、并行性等优点,在攻击类型上,则对非授权获得超级用户权限和远程到本地的非授权访问的检测效果显著。   本文将着力使用改进的BP神经网络,通过有效的数据选取和学习,来着重解决IS中的安全隐患 问题 。 1 入侵检测的分类   入侵检测就其数据源分类而言可以分为基于主机的入侵检测(HIDS)和基于网络的入侵检测(NIDS)。HIDS通过分析特定主机上的行为来检测入侵,其数据来源通常是系统和应用程序的审计日志或系统的行为数据。NIDS一般通过分析网络流量,网络数据包和协议来分析检测入侵,从大量的网络数据包中提取模式/特征,然后进行相应的分析。   就入侵检测技术而言则主要分为异常检测和误用检测。异常检测技术根据异常检测器观察主体的活动,然后模拟出这些活动正常行为的轮廓,通过比较当前的轮廓和模拟正常轮廓来判断异常行为,可以检测出未知的入侵。误用检测技术通过已知的入侵建立误用模型,将用户当前的行为与这些入侵模型进行匹配,可以实现快速的检测。   基于主机的入侵检测可以从所监测的主机收集信息,从而以很细的粒度分析主机行为,能够精确的确定对操作系统执行恶意行为的进程和用户。该入侵检测技术一般用于保护关键应用服务器,考虑到大多数IS系统采用的/S结构和实际需要,本文主要 研究 基于主机的用户数据库调用,同时结合异常和误用两种技术检测入侵。 2 入侵检测模型介绍   任何一个入侵检测系统都必须基于合理的入侵检测模型。其中IDF(n Intrusin Detetin Fraerk)模型(如图1)正逐渐成为IDS的公共标准。

图1: IDF 通用入侵检测模型    本文在IDF通用模型基础之上,提出一种 企业 入侵检测模型(如图2)。系统基于inds平台,数据库采用SQLServer。IDS直接运行在服务器端,实时监测各个客户端的数据库调用。

图2:企业 应用 系统入侵检测模型 2.1 主要功能模块介绍   模型主要由四个主要模块组成:   数据采集:主要由SQLServer跟踪日志给出,相当于事件产生器;   检测单元:主要由神经 网络 训练出一个相对稳定的正常模型,用于检测异常调用,相当于事件 分析 器;   特征数据库:主要利用误用检测的特点,实现快速检测各种已知的异常调用,并直接反馈倒报警单元,相当于事件数据库,其中特征数据库与被监控数据库分离存储;   报警单元:主要是杀掉异常调用的客户端进程,反馈给系统管理员并记录到自定义日志文件,相当于响应单元。 2.2 流程介绍   系统主要流程是:首先通过采集的样本数据经过训练后形成检测单元,建立相应特征数据库并完成日志文件初始化工作;然后实时监测客户端调用,将数据直接和特征数据库进行匹配,如有匹配则送入报警单元,反之则送入检测单元;检测单元将数据作为输入向量与正常模型比较,如果泛化输出值大于期望值,则列为异常,直接送入误用数据库存储,并通知报警单元,反之继续监测各调用。   下面从数据采集和神经网络 学习 两方面来讨论系统具体实现的关键技术。 3 关键技术实现 3.1 数据采集 入侵检测的关键是用户行为特征的提取。本文主要 研究 客户端对主机数据库的安全调用,所以考虑SQLServer跟踪各客户端的数据库调用作为数据源,主要利用SQLServer的事件探察器,建立新的跟踪文件,针对TSQL、存储过程、安全审核、会话等事件,选取bjetId, LginNae, PU, Read, rite lientPressId, SPID 七个数据列作为输入向量。分别表示客户端对数据库表、存储过程和视图的调用;客户数据库登陆名;PU占用时间;对数据库的读写操作;客户端进程号和系统分配进程号。这七种数据在对数据库的调用过程中相对稳定。LginNae中则主要考虑客户端默认调用sa,采集到的数据都是十进制数据,不需要额外的数据预处理,符合神经网络输入的要求。 3.2 神经网络学习   系统采用Vgl改进批处理BP学习算法,采用三层神经网络:输入单元为七个,分别对应上述七个处理向量;输出层为一个神经单元,输出结果规定在(0,1)范围内,用0表示为正常行为,用1表示为异常行为;隐层结点通过试验确定为6个;权值和阈值为小的随机数;学习率为0.1;隐含层和输出层采用Sigid函数f(x)=(1+e -x )-1为激发函数,该函数具有非线性放大功能,可以把输入从负无穷大放大到正无穷大的信号,变换到0到1之间的输出,可以逼近非线性输入/输出关系。我们将七种特征向量作为神经网络的输入向量,训练的结果就是确定了BP网络的权值,而这些权值就存储了行为的特征模式,将训练后的神经网络用于实际的工作,就可以判断是否有异常的调用,如发现了新的非权限异常调用,则把检测到的模式存储到特征数据库。   系统在正常运行一周内,从跟踪文件中随机选取了1000个样本作为训练样本,500个样本作为检测样本。构建的正常行为模型85%以上的能够检测到未知的异常操作;而误用数据库则几乎100%的可以快速检测得到各种已知的异常调用。 4 结束语   本文利用改进BP神经网络成功解决了IS系统内部安全隐患的 问题 。是运用智能检测技术对企业IS安全保障的有效尝试。提出的入侵检测模型和数据采集 方法 为今后的工作打开了思路。进一步的工作是要深入研究智能入侵技术的其他方法,例如模式识别和数据挖掘 理论 等,结合应用到IS入侵检测系统中,使其逐渐完善。 参考 文献 : [1] 刘美兰,姚京松.神经网络在入侵检测系统中的应用[J]. 计算 机工程与应用,1999, (6):37-42. [2] 撖书良,蒋嶷川,张世永.基于神经网络的高效智能入侵检测系统[J].计算机工程,2004,30[10]:69-70. [3] 陈瑾,罗敏,张焕国.入侵检测技术概述[J].计算机工程与应用,2004,(2):133-136. [4] 王士同,陈慧萍,赵跃华,钱旭.人工智能教程[].北京: 电子 工业 出版社,2002. [5] Lippann R P,unningha R K.Iprving Intrusin Detetin Perfrane Using Keyrd Seletin and Neural Netrks. puter Netrks,(2000),34:597-603

未完...点击下方链接下载完整文档

智能入侵检测技术在MIS系统中的研究与应用

摘 要 本文阐述了智能入侵检测技术在管理信息系统中的重要性,提出了具体的入侵检测模型,描述了数据采集和处理、神经 网络 训练和检测。系统防止了内部人员的误操作和有意破坏,是智能入侵检测技术在IS系统中的有效 应用 。 关键词 智能入侵检测;数据采集
  • 上一篇:基于椭圆曲线的数据加密通信的实现
  • 下一篇:基于查询处理模型的结构化P2P的分布式数据流系统
  • 有关计算机软件数据接口的应用研
    浅谈对程序开发中异常的理解和认
    研究生阶段计算机网络理论课程教
    大芯数OPGW在浙江电网的应用
    浅谈行为引导教学方法在《计算机
    面向对象数据库理论设想
    光纤光缆和通信电缆技术发展与思
    渐开线圆柱齿轮几何参数计算的计
    企业电子商务系统的规划与设计研
    浅谈Intranet在现代企业中的应用
    电子政务人员培训的问题与建议(1
    青年教师在医学微生物学留学生教
    基于GP算法的知识发现系统
    刍议防火墙的合理使用(1)
    基于人工智能的银行信贷风险决策
    人工智能导论课程的兴趣教学法
    房租VS人工智能
    研究生人工智能课程教学探索
    人工智能和人机大战简史
    基于人工智能的计算机辅助教学
    “人工智能”比人做得更好:人
    开启新人机交互时代小i机器人
    浅析人工智能在中小学信息技术
    人工智能宇宙飞船可取代人类执
    基于人工智能的计算机辅助教学
    | 设为首页 | 加入收藏 | 联系我们 | 论文发表

    Copyright 2006-2020 © 论文天下 All rights reserved 本站所有内容均由SPider自动索引,如有侵权请联系QQ:2486851删除