發(fā)布時(shí)間：2019-08-19 08:45

【摘要】：醫(yī)院外聯(lián)平臺(tái)信息化建設(shè)的必經(jīng)之路就是在外網(wǎng)業(yè)務(wù)和內(nèi)部系統(tǒng)之間,通過(guò)互聯(lián)網(wǎng)建立互通的紐帶,但通信雙方一定要有安全的訪問(wèn)機(jī)制作為保障,才能使醫(yī)院內(nèi)網(wǎng)中的大量?jī)?nèi)部信息不被不被惡意分析。隨著網(wǎng)絡(luò)上存在的攻擊層出不窮,入侵檢測(cè)技術(shù)可以動(dòng)態(tài)捕捉、實(shí)時(shí)分析、監(jiān)控防火墻識(shí)別不了的入侵行為,從中發(fā)現(xiàn)危險(xiǎn)攻擊。本文通過(guò)深入的研究,提出完整的入侵檢測(cè)模型,主要構(gòu)成為數(shù)據(jù)信息收集部分、信息處理分析部分、入侵檢測(cè)部分、以及響應(yīng)部分。其中,信息收集部分使用Winpcap技術(shù)實(shí)現(xiàn)數(shù)據(jù)采集,設(shè)置過(guò)濾規(guī)則;信息處理分析部分根據(jù)TCP/IP協(xié)議族實(shí)現(xiàn)協(xié)議分支處理,并參照KDD CUP99數(shù)據(jù)集得到TCP連接基本特征和內(nèi)容特征、基于流量和主機(jī)的網(wǎng)絡(luò)流量統(tǒng)計(jì)特征等,預(yù)處理后作為入侵檢測(cè)系統(tǒng)的審計(jì)記錄;入侵檢測(cè)部分根據(jù)不同的攻擊協(xié)議類型來(lái)調(diào)用不同的入侵檢測(cè)功能模塊,通過(guò)改進(jìn)后的支持向量機(jī)(SVM)算法區(qū)分醫(yī)院外網(wǎng)向內(nèi)網(wǎng)傳輸?shù)臄?shù)據(jù)是正常還是異常,并引入Boyer-Moore(BM)算法匹配入侵信息,滿足了數(shù)據(jù)匹配的高效性,快速處理流經(jīng)服務(wù)器的海量原始數(shù)據(jù)包。本文對(duì)原始SVM算法基本分類原理進(jìn)行了深入研究,發(fā)現(xiàn)在應(yīng)用原始SVM算法分類網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)時(shí),算法容易陷入局部最優(yōu)解,并且在實(shí)時(shí)性等性能指標(biāo)上表現(xiàn)還不是很優(yōu)秀,由此提出對(duì)經(jīng)典SVM算法的改進(jìn)策略。通過(guò)對(duì)群智能優(yōu)化算法的深入研究,在多次的對(duì)比仿真實(shí)驗(yàn)的基礎(chǔ)上,采用RBF作為SVM算法的核函數(shù),通過(guò)人工蜂群(ABC)算法優(yōu)化SVM算法的改進(jìn)思路,以克服原始SVM算法的缺陷。結(jié)果證明優(yōu)化后算法在訓(xùn)練速度和準(zhǔn)確率有所提高,兼顧了全局和局部最優(yōu)解的搜索。本文在綜合以上研究?jī)?nèi)容的基礎(chǔ)上設(shè)計(jì)了入侵檢測(cè)系統(tǒng),確定了系統(tǒng)在醫(yī)院內(nèi)網(wǎng)中的部署結(jié)構(gòu)。在充分研究了端口掃描技術(shù)和各種類型攻擊的前提下,通過(guò)模擬Dos、R2L等攻擊,驗(yàn)證了本系統(tǒng)可以高效的識(shí)別出攻擊者,提高了網(wǎng)絡(luò)防御系統(tǒng)的保護(hù)力度。
【學(xué)位授予單位】：北方工業(yè)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 周鳴爭(zhēng),汪軍;基于SVM的多傳感器信息融合算法[J];儀器儀表學(xué)報(bào);2005年04期

2 周珂;蔡潔;;SVM在阿爾茨海默型老年癡呆癥輔助診斷中的應(yīng)用[J];現(xiàn)代計(jì)算機(jī)(專業(yè)版);2012年17期

3 王蒙;傅行軍;;基于參數(shù)優(yōu)化SVM的旋轉(zhuǎn)機(jī)械故障診斷[J];江蘇電機(jī)工程;2008年01期

4 謝志強(qiáng);高麗;楊靜;;基于球結(jié)構(gòu)的完全二叉樹SVM多類分類算法[J];計(jì)算機(jī)應(yīng)用研究;2008年11期

5 孫穎;劉玉滿;龔穩(wěn);;基于SVM的多傳感器信息融合[J];長(zhǎng)春工業(yè)大學(xué)學(xué)報(bào)(自然科學(xué)版);2013年03期

6 焦鵬;王新政;謝鵬遠(yuǎn);;基于SVM的模擬電路故障診斷及參數(shù)優(yōu)化方法[J];計(jì)算機(jī)測(cè)量與控制;2013年08期

7 張貝貝;何中市;;基于支持向量數(shù)據(jù)描述算法的SVM多分類新方法[J];計(jì)算機(jī)應(yīng)用研究;2007年11期

8 趙天昀;;多分類SVM在企業(yè)競(jìng)爭(zhēng)情報(bào)自動(dòng)分類中的應(yīng)用[J];現(xiàn)代情報(bào);2008年10期

9 彭磊;高峰;任立華;黃真輝;;基于SVM的混沌時(shí)間序列預(yù)測(cè)模型應(yīng)用研究[J];工程勘察;2013年09期

10 劉海松;吳杰長(zhǎng);陳國(guó)鈞;;克隆選擇優(yōu)化的SVM模擬電路故障診斷方法[J];電子測(cè)量與儀器學(xué)報(bào);2010年12期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前10條

1 滕衛(wèi)平;胡波;滕舟;鐘元;;SVM回歸法在西太平洋熱帶氣旋路徑預(yù)報(bào)中的應(yīng)用研究[A];S1 災(zāi)害天氣研究與預(yù)報(bào)[C];2012年

2 王紅軍;徐小力;付瑤;;基于SVM的旋轉(zhuǎn)機(jī)械故障診斷知識(shí)獲取[A];第八屆全國(guó)設(shè)備與維修工程學(xué)術(shù)會(huì)議、第十三屆全國(guó)設(shè)備監(jiān)測(cè)與診斷學(xué)術(shù)會(huì)議論文集[C];2008年

3 龔德忠;徐云峰;吳燕波;;基于模糊決策理論的入侵檢測(cè)系統(tǒng)可行性評(píng)估[A];第十九次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2004年

4 梁萬(wàn)龍;;入侵檢測(cè)系統(tǒng)及其在電力企業(yè)綜合信息網(wǎng)中的應(yīng)用[A];廣東省電機(jī)工程學(xué)會(huì)2003-2004年度優(yōu)秀論文集[C];2005年

5 陳兆基;楊宏暉;杜方鍵;;用于水下目標(biāo)識(shí)別的選擇性SVM集成算法[A];中國(guó)聲學(xué)學(xué)會(huì)水聲學(xué)分會(huì)2011年全國(guó)水聲學(xué)學(xué)術(shù)會(huì)議論文集[C];2011年

6 程三軍;;入侵檢測(cè)系統(tǒng)在應(yīng)用中的若干問(wèn)題與對(duì)策[A];第十八次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2003年

7 陳金蘭;閆懷志;胡昌振;;躲避與攻擊入侵檢測(cè)系統(tǒng)的手段及防范[A];第十八次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2003年

8 韓豐;;入侵檢測(cè)系統(tǒng)在冶金企業(yè)中的部署[A];第十九次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2004年

9 雷琦;楊國(guó)偉;;基于無(wú)線局域網(wǎng)的入侵檢測(cè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)[A];全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十二卷）[C];2007年

10 謝輝;王燕;龐濱;;數(shù)據(jù)挖掘在入侵檢測(cè)系統(tǒng)中的應(yīng)用[A];第二十四屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2007年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫(kù) 前10條

1 離子翼;入侵檢測(cè)系統(tǒng)抵擋惡意攻擊[N];中國(guó)電腦教育報(bào);2005年

2 本報(bào)特約張昕楠;中小企業(yè)入侵檢測(cè)系統(tǒng)選中小企業(yè)入侵檢測(cè)系統(tǒng)選型[N];中國(guó)電腦教育報(bào);2005年

3 陳長(zhǎng)松;需要入侵檢測(cè)系統(tǒng)的五個(gè)理由[N];中國(guó)計(jì)算機(jī)報(bào);2002年

4 北京長(zhǎng)信泰康通信技術(shù)有限公司 宮鍵欣;入侵檢測(cè)系統(tǒng)與入侵防御系統(tǒng)的區(qū)別[N];人民郵電;2008年

5 ;入侵檢測(cè)系統(tǒng)面臨的三大挑戰(zhàn)[N];中國(guó)計(jì)算機(jī)報(bào);2002年

6 何軍、高國(guó)棟、程文靜;國(guó)內(nèi)9款入侵檢測(cè)產(chǎn)品同臺(tái)亮相[N];中國(guó)計(jì)算機(jī)報(bào);2002年

7 譚崇暢;IDS值得投資嗎[N];中國(guó)計(jì)算機(jī)報(bào);2005年

8 趙毅;如何選擇入侵檢測(cè)設(shè)備[N];中國(guó)計(jì)算機(jī)報(bào);2007年

9 譚崇暢;捍衛(wèi)“最后一道防線”[N];網(wǎng)絡(luò)世界;2002年

10 賽迪評(píng)測(cè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室 何軍;誰(shuí)給你更好的保護(hù)[N];中國(guó)計(jì)算機(jī)報(bào);2004年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 陳志茹;基于SVM集成學(xué)習(xí)的miRNA靶基因預(yù)測(cè)研究[D];燕山大學(xué);2015年

2 宋世杰;基于序列模式挖掘的誤用入侵檢測(cè)系統(tǒng)及其關(guān)鍵技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2005年

3 李玲娟;數(shù)據(jù)挖掘技術(shù)在入侵檢測(cè)系統(tǒng)中的應(yīng)用研究[D];蘇州大學(xué);2008年

4 金舒;入侵檢測(cè)系統(tǒng)性能提高新技術(shù)研究[D];南京理工大學(xué);2006年

5 鄧琦皓;分布式主動(dòng)協(xié)同入侵檢測(cè)系統(tǒng)研究與實(shí)踐[D];中國(guó)人民解放軍信息工程大學(xué);2005年

6 關(guān)健;入侵檢測(cè)系統(tǒng)數(shù)據(jù)分析方法及其相關(guān)技術(shù)的研究[D];哈爾濱工程大學(xué);2004年

7 李玉萍;基于先進(jìn)計(jì)算的智能入侵檢測(cè)系統(tǒng)研究[D];中國(guó)地震局地球物理研究所;2012年

8 劉剛;基于免疫遺傳算法的入侵檢測(cè)系統(tǒng)研究[D];鐵道部科學(xué)研究院;2006年

9 閆巧;基于免疫機(jī)理的入侵檢測(cè)系統(tǒng)研究[D];西安電子科技大學(xué);2003年

10 傅濤;基于數(shù)據(jù)挖掘的分布式網(wǎng)絡(luò)入侵協(xié)同檢測(cè)系統(tǒng)研究及實(shí)現(xiàn)[D];南京理工大學(xué);2008年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 楊劉;基于PCA與SVM的地力評(píng)價(jià)研究[D];中南林業(yè)科技大學(xué);2015年

2 伍岳;基于SVM的文本分類應(yīng)用研究[D];電子科技大學(xué);2014年

3 高傳嵩;基于SVM文本分類的問(wèn)答系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];南京大學(xué);2014年

4 馮天嬌;基于肝臟表觀模型和優(yōu)化SVM的肝癌識(shí)別方法的研究與實(shí)現(xiàn)[D];東北大學(xué);2013年

5 姚磊;基于SVM主動(dòng)學(xué)習(xí)的音樂(lè)分類[D];南京郵電大學(xué);2015年

6 李同同;基于SVM安瓿藥液雜質(zhì)檢測(cè)與識(shí)別算法的研究[D];廣東工業(yè)大學(xué);2016年

7 林志杰;基于二叉平衡決策樹的SVM多分類算法的改進(jìn)[D];福州大學(xué);2014年

8 趙晨;基于SVM和回歸分析的玉米葉片葉綠素含量及表型參數(shù)研究[D];內(nèi)蒙古大學(xué);2016年

9 馬珍玉;基于深度學(xué)習(xí)和SVM的植物葉片識(shí)別系統(tǒng)的研究與測(cè)試[D];內(nèi)蒙古農(nóng)業(yè)大學(xué);2016年

10 王振柱;基于Structure5.0和SVM的木材微觀圖像特征與識(shí)別研究[D];內(nèi)蒙古農(nóng)業(yè)大學(xué);2016年

，

本文編號(hào)：2528136