非负矩阵分解在入侵检测中的应用
摘要 | 第1-6页 |
ABSTRACT | 第6-10页 |
第1章 绪论 | 第10-16页 |
·课题背景及入侵检测研究现状 | 第10-14页 |
·入侵检测系统 | 第10页 |
·入侵检测系统的分类 | 第10-11页 |
·入侵检测的研究现状 | 第11-14页 |
·当前入侵检测系统的主要不足 | 第14页 |
·本文贡献和研究意义 | 第14-15页 |
·本文的组织结构 | 第15-16页 |
第2章 基于程序行为建模的入侵检测系统 | 第16-23页 |
·系统调用数据的处理方法 | 第16-19页 |
·传统的时间序列方法 | 第16-17页 |
·使用频率特性的文本归类方法 | 第17-18页 |
·综合考虑时序与频率特征的数据预处理方法 | 第18-19页 |
·非负矩阵分解理论 | 第19-22页 |
·理论简介 | 第19-20页 |
·应用举例 | 第20-22页 |
·非负矩阵分解引入入侵检测领域 | 第22页 |
·本章小结 | 第22-23页 |
第3章 应用非负矩阵分解算法的入侵检测模型 | 第23-33页 |
·总体框架 | 第23-25页 |
·数据采集和预处理 | 第23-24页 |
·训练阶段 | 第24-25页 |
·检测阶段 | 第25页 |
·具体实现 | 第25-32页 |
·基于可装载内核模块的系统设计 | 第25-28页 |
·设计细节与部分代码 | 第28-32页 |
·本章小结 | 第32-33页 |
第4章 实验结果与分析 | 第33-39页 |
·实验数据集说明 | 第33-34页 |
·实验结果 | 第34-38页 |
·由sendmail 的训练集中区分出其他进程 | 第34页 |
·阈值参数对检测效果的影响 | 第34-35页 |
·降维参数对检测效果的影响 | 第35-36页 |
·窗口长度对检测效果的影响 | 第36页 |
·训练集规模对检测效果的影响 | 第36页 |
·包含攻击数据的训练集对检测效果的影响 | 第36-37页 |
·实时性能 | 第37-38页 |
·本章小结 | 第38-39页 |
结论 | 第39-40页 |
1. 主要贡献 | 第39页 |
2. 使用限制 | 第39页 |
3. 将来工作 | 第39-40页 |
参考文献 | 第40-45页 |
攻读学位期间发表的学术论文 | 第45-46页 |
致谢 | 第46页 |