周丽娟

(山西财经大学实验中心，山西 太原 030006)

0 引言

网络入侵检测就是在互联网系统的关键节点上收集大量的数据，分析其是否违反了安全规则.入侵检测系统按照不同的数据采集对象，可分为基于主机的入侵检测系统和基于网络的入侵检测系统[1].前一种是以主机为检测对象，通过网络采集系统进行数据匹配分析；基于网络的入侵检测系统是近年来国内外学者研究的热点.伴随着网络资源和网络用户的不断增加，由于应用系统的复杂性和网络的开放性而带来的安全风险也越来越大，各种网络漏洞也越来越多，网络攻击手段也越来越复杂.多种攻击手段的融合，增加了网络防御的难度.信息安全人员可以通过对网络入侵所获得的攻击数据进行充分的分析和挖掘，提取重要特征和相关信息，根据已有的攻击特征和信息预测未来的攻击或长期攻击趋势，从而提前做出正确的响应[2].无论何种攻击，其攻击方法、步骤、危害程度，甚至每次攻击的时间、强度和频率都是相似的.所以预测网络攻击的出发点就是分析和研究网络攻击的某些特征，挖掘这些特征的规律，并据此推断可能的攻击行为、趋势和规模.

在高速网络环境下，海量的网络数据使得IDS难以捕获异常包并进行详细分析[3].当异常网络数据被提取之后，就需要对被提取的网络数据特征进行相关数据分析.各种分析方法对网络入侵检测系统检测频率的影……