人工神经网络在入侵检测中的应用

河南商业高等专科学校计算机系 刘征

人工神经网络在入侵检测中的应用

河南商业高等专科学校计算机系 刘征

随着计算机网络的迅速发展，网络安全问题已成为全球关注的焦点问题。经济全球化带动了迅速增长的互联网信息访问量。有线电视网、电话网、计算机网络的“三网合一”进一步放大了这种潜在的风险。在这里本文，笔者讨论将人工神经网络应用到入侵检测中的应用。

一、入侵检测

在信息系统中，入侵是指任何未经授权的访问或恶意利用信息资源。传统的计算机防御采用防火墙技术，它是构成计算机安全的第一道屏障。但是防火墙只能检测到正在发生的攻击，它是一种被动的防御技术。入侵检测正好可以弥补防火墙这一缺陷，他可以对企图入侵，正在进行的入侵或者已经发生的入侵进行识别，是一种主动防御技术。入侵检测一般可以分为2类：误用入侵检测和异常入侵检测。一般来说，误用入侵检测采用防火墙技术进行监测和定位，相对比较简单。异常入侵检测指是对偏离正常行为的检测方法，主要采用数据挖掘技术进行检测。

二、人工神经网络

由大量的节点（神经元）高度互联构成的人工神经网络是1个数学模型或者计算模型，其模型来源于生物神经网络。其中，每个节点代表一种特定的非线性输出函数（激励函数）。每2个节点间的连接都代表1个通过该连接信号的加权值（权重），这是用来确定1个节点会影响其他节点的度。……