基于模糊理论的入侵检测

汪 涛

（国家新闻出版广电总局724台 陕西 岐山 722400）

1 引言

早在1965年，美国著名自动控制专家L.A.Zadeh教授，便在权威杂志上发表了模糊集的文章，自此开创了此领域的先河[1]，模糊集凭借其前卫、先进的思想，已经融入到数学的整个体系架构当中，比如模糊图论、模糊矩阵、模糊积分、模糊群、模糊概率、模糊系统等[2-11]。自此，模糊集理论在实际应用领域，取得了比较大的发展与进步[12-19]。而在其整个架构中，其应用最多的领域除了有模糊聚类分析、模糊综合决策之外，还有模糊控制、模糊模式识别等。

伴随计算机技术的不断发展与完善，计算机在通信网络方面所存在的安全问题日渐凸显，针对以往的网络安全措施而言（防火墙），已无法满足当前需要。为了能够更好的、更加全面的保护网络安全，社会中出现了各种杀毒软件，而且还专门开发出了各种有效的入侵检测系统。针对现阶段的入侵检测技术而言，人们应景对此展开了深入、系统化研究，取得了不错的研究成果，比如以特征检测为基础而设定的协议分析，以特征检测为基础而开展的行为异常检测。除此之外，近年来，入侵检测系统的智能化已经成为时下的研究重点与热点。而对于模糊推理系统而言，从总体上来讲，其与人的思维更为接近。2000年，Dicker—son便根据当时情况，指出了构建模糊入侵检测系统相关理念，而且还专门为此进行了网络数据检测实验，从中对其实用性及可行性进行了验证。以模糊理论为基础而开发的入侵检测系统，截止到今天，已经有8年的时间，关于此领域的研究，涉及到了与模糊数学理论相关的多个方面，比如模糊数据挖掘等。……