非负矩阵分解在入侵检测中的应用
| 摘要 | 第1-6页 |
| ABSTRACT | 第6-10页 |
| 第1章 绪论 | 第10-16页 |
| ·课题背景及入侵检测研究现状 | 第10-14页 |
| ·入侵检测系统 | 第10页 |
| ·入侵检测系统的分类 | 第10-11页 |
| ·入侵检测的研究现状 | 第11-14页 |
| ·当前入侵检测系统的主要不足 | 第14页 |
| ·本文贡献和研究意义 | 第14-15页 |
| ·本文的组织结构 | 第15-16页 |
| 第2章 基于程序行为建模的入侵检测系统 | 第16-23页 |
| ·系统调用数据的处理方法 | 第16-19页 |
| ·传统的时间序列方法 | 第16-17页 |
| ·使用频率特性的文本归类方法 | 第17-18页 |
| ·综合考虑时序与频率特征的数据预处理方法 | 第18-19页 |
| ·非负矩阵分解理论 | 第19-22页 |
| ·理论简介 | 第19-20页 |
| ·应用举例 | 第20-22页 |
| ·非负矩阵分解引入入侵检测领域 | 第22页 |
| ·本章小结 | 第22-23页 |
| 第3章 应用非负矩阵分解算法的入侵检测模型 | 第23-33页 |
| ·总体框架 | 第23-25页 |
| ·数据采集和预处理 | 第23-24页 |
| ·训练阶段 | 第24-25页 |
| ·检测阶段 | 第25页 |
| ·具体实现 | 第25-32页 |
| ·基于可装载内核模块的系统设计 | 第25-28页 |
| ·设计细节与部分代码 | 第28-32页 |
| ·本章小结 | 第32-33页 |
| 第4章 实验结果与分析 | 第33-39页 |
| ·实验数据集说明 | 第33-34页 |
| ·实验结果 | 第34-38页 |
| ·由sendmail 的训练集中区分出其他进程 | 第34页 |
| ·阈值参数对检测效果的影响 | 第34-35页 |
| ·降维参数对检测效果的影响 | 第35-36页 |
| ·窗口长度对检测效果的影响 | 第36页 |
| ·训练集规模对检测效果的影响 | 第36页 |
| ·包含攻击数据的训练集对检测效果的影响 | 第36-37页 |
| ·实时性能 | 第37-38页 |
| ·本章小结 | 第38-39页 |
| 结论 | 第39-40页 |
| 1. 主要贡献 | 第39页 |
| 2. 使用限制 | 第39页 |
| 3. 将来工作 | 第39-40页 |
| 参考文献 | 第40-45页 |
| 攻读学位期间发表的学术论文 | 第45-46页 |
| 致谢 | 第46页 |