入侵檢測(cè)技術(shù)的的研究-論文開(kāi)題報(bào)告

吉林農(nóng)業(yè)科技學(xué)院本科畢業(yè)論文（設(shè)計(jì)）開(kāi) 題 報(bào) 告題 目 入侵檢測(cè)技術(shù)的的研究 姓 名 張楠 學(xué) 號(hào) 1305617225 專(zhuān) 業(yè) 網(wǎng)絡(luò)工程 指導(dǎo)教師 任利峰 職 稱(chēng) 講師 2016年 10月 10日說(shuō) 明1、畢業(yè)論文（設(shè)計(jì)）工作開(kāi)始之前，學(xué)生填寫(xiě)吉林農(nóng)業(yè)科技學(xué)院畢業(yè)論文（設(shè)計(jì)）開(kāi)題報(bào)告，指導(dǎo)教師填寫(xiě)“指導(dǎo)教師意見(jiàn)”欄。2、學(xué)生要認(rèn)真填寫(xiě)畢業(yè)論文（設(shè)計(jì)）工作的進(jìn)展情況，指導(dǎo)教師要定期檢查學(xué)生的畢業(yè)論文（設(shè)計(jì)）的進(jìn)展情況。3、本開(kāi)題報(bào)告的各部分內(nèi)容要完整，所有簽字必須齊全，院、部、系的工作檢查將以此作為主要依據(jù)。4、本開(kāi)題報(bào)告填寫(xiě)完整后，與畢業(yè)論文（設(shè)計(jì)）一起交給指導(dǎo)教師，作為畢業(yè)論文（設(shè)計(jì)）成績(jī)考核的主要依據(jù)材料。5、評(píng)定成績(jī)后，吉林農(nóng)業(yè)科技學(xué)院本科畢業(yè)論文（設(shè)計(jì)）開(kāi)題報(bào)告與吉林農(nóng)業(yè)科技學(xué)院畢業(yè)論文（設(shè)計(jì)）評(píng)閱與答辯手冊(cè)要統(tǒng)一交到分院辦公室。成績(jī)優(yōu)秀的畢業(yè)論文（設(shè)計(jì)）開(kāi)題報(bào)告、評(píng)閱與答辯手冊(cè)、畢業(yè)論文（設(shè)計(jì)）由分院辦公室負(fù)責(zé)存到教務(wù)處教務(wù)科和學(xué)院檔案室各1份，其它由系保存，以備檢查、評(píng)估。吉林農(nóng)業(yè)科技學(xué)院本科畢業(yè)論文（設(shè)計(jì)）開(kāi)題報(bào)告1、畢業(yè)論文（設(shè)計(jì)）的背景及意義：隨著Internet高速發(fā)展，個(gè)人、企業(yè)以及政府部門(mén)越來(lái)越多地依靠網(wǎng)絡(luò)傳遞信息, 然而網(wǎng)絡(luò)的開(kāi)放性與共享性容易使它受到外界的攻擊與破壞,信息的安全保密性受到嚴(yán)重影響。網(wǎng)絡(luò)安全問(wèn)題已成為世界各國(guó)政府、企業(yè)及廣大網(wǎng)絡(luò)用戶最關(guān)心的問(wèn)題之一。 在計(jì)算機(jī)上處理業(yè)務(wù)已由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡(jiǎn)單連結(jié)的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于企業(yè)復(fù)雜的內(nèi)部網(wǎng)、企業(yè)外部網(wǎng)、全球互聯(lián)網(wǎng)的企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在信息處理能力提高的同時(shí)，系統(tǒng)的連結(jié)能力也在不斷的提高。但在連結(jié)信息能力、流通能力提高的同時(shí)，基于網(wǎng)絡(luò)連接的安全問(wèn)題也日益突出，黑客攻擊日益猖獗，防范問(wèn)題日趨嚴(yán)峻。但是，防火墻只是一種被動(dòng)防御性的網(wǎng)絡(luò)安全工具，僅僅使用防火墻是不夠的。首先，入侵者可以找到防火墻的漏洞，繞過(guò)防火墻進(jìn)行攻擊。其次，防火墻對(duì)來(lái)自?xún)?nèi)部的攻擊無(wú)能為力。它所提供的服務(wù)方式是要么都拒絕，要么都通過(guò),不能檢查出經(jīng)過(guò)他的合法流量中是否包含著惡意的入侵代碼，這是遠(yuǎn)遠(yuǎn)不能滿足用戶復(fù)雜的應(yīng)用要求的。對(duì)于以上提到的問(wèn)題，一個(gè)更為有效的解決途徑就是入侵檢測(cè)技術(shù)。在入侵檢測(cè)技術(shù)之前，大量的安全機(jī)制都是根據(jù)從主觀的角度設(shè)計(jì)的,他們沒(méi)有根據(jù)網(wǎng)絡(luò)攻擊的具體行為來(lái)決定安全對(duì)策，因此，它們對(duì)入侵行為的反應(yīng)非常遲鈍，很難發(fā)現(xiàn)未知的攻擊行為，不能根據(jù)網(wǎng)絡(luò)行為的變化來(lái)及時(shí)地調(diào)整系統(tǒng)的安全策略。而入侵檢測(cè)技術(shù)正是根據(jù)網(wǎng)絡(luò)攻擊行為而進(jìn)行設(shè)計(jì)的，它不僅能夠發(fā)現(xiàn)已知入侵行為，而且有能力發(fā)現(xiàn)未知的入侵行為，并可以通過(guò)學(xué)習(xí)和分析入侵手段，及時(shí)地調(diào)整系統(tǒng)策略以加強(qiáng)系統(tǒng)的安全性。2、畢業(yè)論文（設(shè)計(jì)）的研究目標(biāo)：網(wǎng)絡(luò)入侵檢測(cè)技術(shù)的研究，主要介紹模式識(shí)別技術(shù)中兩種聚類(lèi)算法，K-means算法和迭代最優(yōu)化算法，并闡述此算法在入侵檢測(cè)技術(shù)技術(shù)中的應(yīng)用原理，接著分析這兩種算法具體應(yīng)用時(shí)帶來(lái)的利弊，最后針對(duì)算法的優(yōu)缺點(diǎn)提出自己改進(jìn)的算法，并對(duì)此算法進(jìn)行分析，可以說(shuō)這種算法是有監(jiān)督和無(wú)監(jiān)督方法的結(jié)合，是K-means算法和迭代最優(yōu)化算法的折中，是一種較理想的算法。3、畢業(yè)論文（設(shè)計(jì)）的主要研究?jī)?nèi)容、研究方法、具體措施和研究的可行性、創(chuàng)新點(diǎn)：主要研究?jī)?nèi)容：對(duì)入侵檢測(cè)技術(shù)的研究，要求： （1）熟悉各種入侵檢測(cè)技術(shù)原理方法的異同。 （2）在對(duì)入侵檢測(cè)技術(shù)技術(shù)研究的同時(shí)，認(rèn)真學(xué)習(xí)了模式識(shí)別這門(mén)課程。 （3）識(shí)別技術(shù)中兩種聚類(lèi)算法，K-means算法和迭代最優(yōu)化算法，并闡述此算法在入侵檢測(cè)技術(shù)技術(shù)中的應(yīng)用原理。研究方法：從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測(cè)技術(shù)被認(rèn)為是防火墻之后的第二道安全閘門(mén)，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，從而提供對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)。具體措施：監(jiān)視、分析用戶及系統(tǒng)活動(dòng)； 系統(tǒng)構(gòu)造和弱點(diǎn)的審計(jì)； 識(shí)別反映已知進(jìn)攻的活動(dòng)模式并向相關(guān)人士報(bào)警； 異常行為模式的統(tǒng)計(jì)分析； 評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性； 操作系統(tǒng)的審計(jì)跟蹤管理，并識(shí)別用戶違反安全策略的行為?？尚行苑治觯壕垲?lèi)是模式識(shí)別研究中非常有用的一類(lèi)技術(shù)。用聚類(lèi)算法的異常檢測(cè)技術(shù)就是一種無(wú)監(jiān)督的異常檢測(cè)技術(shù)技術(shù)，這種方法可以在未標(biāo)記的數(shù)據(jù)上進(jìn)行，它將相似的數(shù)據(jù)劃分到同一個(gè)聚類(lèi)中，而將不相似的數(shù)據(jù)劃分到不同的聚類(lèi)，并為這些聚類(lèi)加以標(biāo)記表明它們是正常還是異常，然后將網(wǎng)絡(luò)數(shù)據(jù)劃分到各個(gè)聚類(lèi)中，根據(jù)聚類(lèi)的標(biāo)記來(lái)判斷網(wǎng)絡(luò)數(shù)據(jù)是否異常。創(chuàng)新點(diǎn)： 本課題是網(wǎng)絡(luò)入侵檢測(cè)技術(shù)的研究，主要介紹模式識(shí)別技術(shù)中兩種聚類(lèi)算法，K-means算法和迭代最優(yōu)化算法，這種算法是有監(jiān)督和無(wú)監(jiān)督方法的結(jié)合，是K-means算法和迭代最優(yōu)化算法的折中，是一種較理想的算法。4、主要參考資料及使用的原始資料（數(shù)據(jù)）：1蔣建春，馮登國(guó).網(wǎng)絡(luò)入侵檢測(cè)技術(shù)原理與技術(shù).北京：國(guó)防工業(yè)出版社，2001.72戴連英，連一峰，王航.系統(tǒng)安全與入侵檢測(cè)技術(shù).北京：清華大學(xué)出版社2002.33沈清，湯霖.模式識(shí)別導(dǎo)論.國(guó)防科技大學(xué)出版社，1991.54吳焱等譯，入侵者檢測(cè)技術(shù).北京:電子工業(yè)出版社,19995美Richard O.Duda,Peter E.Hart,David G.Stork 李宏?yáng)| 姚天翔等譯模式分類(lèi)（原書(shū)第2版）機(jī)械工業(yè)出版社，2003-09-015、畢業(yè)論文（設(shè)計(jì)）的進(jìn)度安排：畢業(yè)論文”應(yīng)用程序開(kāi)發(fā)實(shí)施(大致用時(shí)安排) 入侵檢測(cè)技術(shù)第一步信息收集（約一周時(shí)間完成） 入侵檢測(cè)技術(shù)的第二步信號(hào)分析（約一周時(shí)間完成） 入侵檢測(cè)技術(shù)功能概要（約一周時(shí)間完成） 入侵檢測(cè)技術(shù)技術(shù)分析（約一周時(shí)間完成） 建立數(shù)據(jù)分析模型（約二周時(shí)間完成）。 聚類(lèi)算法在網(wǎng)絡(luò)入侵檢測(cè)技術(shù)中的作用。（約二周時(shí)間完成）。6、指導(dǎo)教師意見(jiàn)：（對(duì)論文題目、深度、廣度及工作量的意見(jiàn)、要求和對(duì)結(jié)果的預(yù)測(cè)等）入侵檢測(cè)技術(shù)的研究這篇論文內(nèi)容正確，結(jié)構(gòu)完整；系統(tǒng)開(kāi)發(fā)過(guò)程的敘述條理清晰，層次分明；符合計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè)本科畢業(yè)設(shè)計(jì)的要求，達(dá)到本科畢業(yè)設(shè)計(jì)的目的。 推薦張