学海网

基于支持向量机的入侵检测研究（硕士学位论文），共47页。
摘要
随着计算机网络的普及与应用，在给人们生活带来极大便利的同时，越来越多的网络安全问题也出现了，人们也变得更加重视网络完全问题。由于传统网络安全技术存在一些缺陷，国内外广泛关注保护网络安全的入侵检测技术。如何快速有效地识别攻击是当前入侵检测系统所面临的迫切问题。
传统的入侵检测手段普遍存在误报、漏报、效率低下等缺点，远远不能满足当前网络安全的需求。目前入侵检测的数据常常具有高维、小样本和不可分性。而支持向量机是在小样本学习的基础发展起来的分类学习方法，避免了局部最优解，并克服了维数的灾难。在解决小样本、高维输入空间的入侵检测分类问题中表现出了许多优势因而支持向量机应用于入侵检测领域具有重要的理论和现实意义。
本文在阐述统计学习理论和支持向量机的时候，分析了支持向量机好于其他学习算法的原因并讨论了支持向量机用于入侵检测的可行性以及支持向量机实现入侵检测的基本思想，在详细讨论了 SVM 和入侵检测的的原理的基础上提出了基于 SVM 的入侵检测模型以及如何获取网络中的数据包。在实验过程中，由于实验数据的有些特征值是离散型和字符型的，支持向量机对实验的原始数据不能识别，首先就要对字符型的实验数据进行编码，编码完成后然后对实验数据进行归一化处理，将原始的实验数据转换为支持向量机能识别的数字向量，然后进行了
实验与分析，实验结果表明在入侵检测中运用支持向量机能够取得好的检测率。
关键词: 入侵检测技术；支持向量机；网络安全；归一化

目录
摘 要 I
Abstract II
目 录 III
第 1 章 绪 论 1
11 课题背景与意义 1
12 入侵检测的相关研究与进展 2
13 支持向量机相关研究与进展 3
14 本文组织结构 4
第 2 章 入侵和入侵检测 5
21 入侵与入侵检测的相关概念 5
22 入侵检测的功能 5
23 入侵检测的分类 5
231 根据检测方法来分类 6
232 按体系结构分类 6
24 IDS 存在问题及发展方向 7
241 IDS 存在的问题 7
242 IDS 的发展方向 7
第 3 章 统计学习理论和支持向量机概述 8
31 机器学习 8
311 问题表示 8
312 经验风险最小化 9
313 复杂性与推广能力的界 9
32 统计学习理论 10
321 VC 维 10
322 推广性的界 10
323 结构风险最小化 11
33 支持向量机 12
331 最优超平面与支持向量 12
332 支持向量机的概念 14
333 内积核函数 14
34 支持向量机方法应用于入侵检测的可行性 14
35 支持向量机方法实现入侵检测的基本思想 15
第 4 章 基于支持向量机的入侵检测技术研究 16
41 基于 SVM 的入侵检测模型 16
42 TCP/IP 协议族 17
43 Winsock 中的原始 socket 18
44 基于原始 socket 的 IP 包获取 20
第 5 章 实 验 22
51 数据集 22
52 实验数据标准化 26
53 实验结果比较与分析 30
总结与展望 37
参考文献 38
致 谢 40