譜聚類研究及其在入侵檢測中的應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)規(guī)模的不斷發(fā)展，網(wǎng)絡(luò)入侵的風(fēng)險性也越來越高，網(wǎng)絡(luò)入侵以經(jīng)成為一個全球性問題，如何熟練、并高效地發(fā)現(xiàn)網(wǎng)絡(luò)入侵行為顯得尤為重要。傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)所應(yīng)用的被動激發(fā)策略，并不能很好地解決這一問題，隨著入侵行為的不斷先進，傳統(tǒng)技術(shù)已經(jīng)很難適應(yīng)。在此背景下，入侵檢測技術(shù)應(yīng)運而生，它是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)后的又一種新的網(wǎng)絡(luò)技術(shù)。該項技術(shù)相對于傳統(tǒng)技術(shù)的被動激發(fā)策略，它采取的是主動檢測策略，對傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)是一個

2、良好的補充。
　　 數(shù)據(jù)挖掘是從海量的數(shù)據(jù)中挖掘出潛在知識的過程。將數(shù)據(jù)挖掘技術(shù)和入侵檢測技術(shù)相結(jié)合，能夠使得入侵檢測系統(tǒng)具有自學(xué)習(xí)的能力，增強入侵檢測系統(tǒng)對海量數(shù)據(jù)的處理能力，挖掘出數(shù)據(jù)中的潛在規(guī)則，增強入侵檢測系統(tǒng)的檢測功能，具有很強的實際應(yīng)用能力，符合當(dāng)前入侵檢測系統(tǒng)的發(fā)展方向。數(shù)據(jù)挖掘聚類方法是一種無監(jiān)督的學(xué)習(xí)技術(shù)，可以在無標(biāo)記的數(shù)據(jù)集上建立入侵檢測模型，非常適應(yīng)于實際情況，因此，在入侵檢測領(lǐng)域有著很好的發(fā)展前景。

3、>　　 譜聚類算法是近年來國際上機器學(xué)習(xí)領(lǐng)域的一個新的研究熱點。譜聚類建立在譜圖理論基礎(chǔ)上，與傳統(tǒng)的聚類算法相比，它具有能在任意形狀的樣本空間上聚類并且收斂于全局最優(yōu)解的優(yōu)點。本文基于以上研究背景，開創(chuàng)性地將譜聚類算法應(yīng)用于入侵檢測中，以提高入侵檢測的效率。本文首先介紹了入侵檢測的研究背景、研究意義、國內(nèi)外發(fā)展現(xiàn)狀以及數(shù)據(jù)挖掘技術(shù)在入侵檢測中的應(yīng)用，重點闡述了聚類分析方法應(yīng)用在入侵檢測中的優(yōu)越性。然后分析了各種傳統(tǒng)聚類算法在入侵檢測中