1、计 算 机 工 程 与 应 用 !“!#“#“ 引 言网 络 入 侵 检 测 技 术 主 要 有 两 种 基 本 类 型 !即 异 常 检 测 和 误用 检 测 “目 前 !异 常 检 测 是 入 侵 检 测 研 究 的 主 要 方 向$“!%!这 种 检测 技 术 建 立 系 统 或 用 户 的 正 常 行 为 模 式 !通 过 被 监 测 系 统 或 用户 的 实 际 行 为 模 式 和 正 常 模 式 之 间 的 比 较 和 匹 配 来 检 测 入 侵 !其 特 点 是 不 需 要 过 多 的 有 关 系 统 缺 陷 的 知 识 !具 有 较 强 的 适 应性 !并 且 能 够 检 测
2、出 未 知 的 入 侵 模 式 “ 虚 警 概 率 高 是 目 前 限 制异 常 检 测 应 用 的 主 要 因 素 “异 常 检 测 的 关 键 问 题 在 于 正 常 行 为模 式 的 建 立 以 及 如 何 利 用 正 常 行 为 模 式 对 当 前 行 为 进 行 比 较和 判 断 “国 内 外 已 经 开 展 了 神 经 网 络 #机 器 学 习 等 智 能 技 术 在 异 常检 测 中 的 应 用 研 究$“!?)*“!-7AB5(;?!A( B4(%9/?C9( D/+/?E/9( =/9“F(?E/ G4/)/(;H“$D+.+)EA/ 1*.=5=?=+ BF GB ,+A/
3、*B0BI!J+5K5* L5)B=B* 4*5M+E.5=I!J+5K5* “8881 时 “ 可以 为 等 人 提 出 的 定 长 命 令 序 列 检 测 模 型 相 比 “ 本 文提 出 的 变 长 命 令 序 列 检 测 模 型 主 要 有 以 下 几 个 特 点 )*#用 多 种 长 度 不 同 的 命 令 序 列 表 示 网 络 用 户 的 行 为 模 式 “并 针 对 每 种 命 令 序 列 建 立 一 个 样 本 序 列 库 “这 可 以 更 好 地 反 映用 户 的 实 际 行 为 轮 廓 等 人 的 定长 序 列 检 测 模 型 关 心 的 是 以 当 前 命 令 为 起
4、点 的 定 长 序 列 与 用户 各 个 行 为 模 式 之 间 的 最 大 相 似 程 度 “而 变 长 序 列 检 测 模 型 关心 的 是 以 当 前 命 令 为 起 点 的 多 个 长 度 不 同 的 序 列 是 否 能 够 同用 户 的 某 个 行 为 模 式 完 全 匹 配 “不 存 在 相 似 度 赋 值 的 模 糊 性 ?7438 98;343A B8?734CD86 EF B78 ?FGHDB8 68?D4BI JFKG;43 FE ;3FG;9I J8B8?B4F3L2M*N7 2 FJ896LRM*13%NF?88J43A6 B78 +#13J N4O;?I#W8T89I
5、#R;94EF34;#$%U%1H8 FE 689E EF $1Q HF?86686LXM*18#+#-HD3FO 指 数 计 算 结 果 同 时 表 明网 络 流 量 具 有 明 显 的 分 形 结 构 与 混 沌 特 征 # 为 一 个 非 线 性 系统 #且 系 统 有 大 于 ) 的 :I;HD3FO 指 数 #表 明 网 络 流 量 演 化 存 在一 个 奇 异 吸 引 子 HD3FO 表 明 #网 络 流 量的 混 沌 与 长 相 关 存 在 密 切 联 系 #从 而 也 为 混 沌 与 长 相 关 存 在 联系 提 供 了 实 证 $ !收 稿 日 期 %0), 年 + 月 “参
6、 考 文 献+* ;8BB*U3;9I646#GFJ8943A ;3J A838;B4F3 FE %89EK%4G49; _U_4J8F #:F3JF3#“#%=!#V=.)=*舒 炎 泰 *基 于 YU1U 模 型 的 13B838B 网 络 业 务 预 报 LXM*计 算 机 学 报 #=)“3J*S3 B78 689EK64G49; 3;BD8 FE EE4?!85B83J8JO864F3“LXM*16D43A B78 6B;3A83866 FE 6B;3A8 ;BKB;?BF6LXM*N7I64?; 2#+#./66c8A8 N#NF?;?4; 1*R7;?B84d;B4F3 FE 6B;3A8 ;BB;?BF6LXM*N7I 8O :8BB#+#./9*B4F3 FE E;?B;9 64A3;9 EFG 3F46I G8;6D8G83B6D643A ;O898BLXM*1B7#+#.+9*28B8G4343A :I;HD3FO 85HFK383B6 EFG ; B4G8 68486LXM*N7I64?; 2#+#.,;3;#1 ; 8B ;9*FJ8943A _4J8F (#.#+#.&+%0)+V0).+
