基于模糊数据挖掘和遗传算法的新型入侵检测系统

摘要

为证实应用模糊逻辑和遗传算法的数据挖掘技术的有效性，本文开发了一套新的网络入侵检测系统，系统联合了基于模糊数据挖掘技术的异常检测和基于专家系统的滥用检测，在开发异常检测的部分时，利用模糊数据挖掘技术从正常的行为存储模式中寻找差异，利用遗传算法用来调整模糊隶属函数和选择一个合适的特征集合，滥用检测部分用于寻找先前行为描述模式，这种模式很可能预示着入侵。实际效果表明，此系统的系统结构允许我们既支持异常检测，又支持滥用检测，既可以适用于个人工作站，又可以适用于复杂网络。