基于异常检测的网络安全技术研究.pdf

第 卷 第 期下 赤 峰 学 院 学 报 自 然 科 学 版 ．．
年 月 ．
基于异常检测 的网络安全技术研究
张 云 鹤
安徽 电子信 息职业技 术 学 院 ，安徽 蚌埠
摘 要 ：随着计 算机 信 息技 术 的迅猛 发展 ，网络影 响 范 围的逐 步扩 大 ，网络 安 全 问题 日益 严重 ，对 网络
安 全技 术进 行探 讨具 有 重要 意 义．本 文首 先对 实践 中比较 常 用的 网络 异 常检 测 方 法进 行 分析 和介 绍 ，之后
对 网络入侵 所 面 临的主要 题 及发 展趋 势进 行探 讨 ．
关键 词 ：异 常检 测 ；网络 安全 ；小波分析
中图分 类 号 ： 文 献标 识码 ： 文章 编 号 ：———
所谓人侵检测 ，顾名思义 ，就是检测入侵行为 ， 器所发出的异常状况警报进行处理 ；控制模块的作
即面向安全 日志、审计数据及其他互联 网及计算机 用主要有 ：完成函数集的构建 ，并进行实时更新 ；根
系统中的关键点进行信息收集 ，在对信息进行分析 据实 际情 况对 检测 器及 预处 理 中的 阀值 进 行设 置 ；
的基础之上确定 网络或计算机系统 中是否存 在与 调 度模 块 能 够 实 现对 子 检测 模 块 的动 态 性创 建 及
安全策略不相符 的行为或攻击迹象． 调度 ，同时检测来 自于主跟踪模块 的子进程 ；预处
具 有入 侵 检 测 功能 的相 关软 件 及 硬 件 构 成 了 理的任务主要是针对跟踪器发 出的数据进行初步
入侵检测系统．以所采取的分析方法为依据 ，可以 处理 ，并将处理之后的数据传输到检测器．具体来
将入侵检测行为划分为异常检测及误用检测两种． 讲包 括以下三项 内容 ：第一 ，根据实际情况及需求
其 中异常检测 ，指的是