，
ｈ ｒ ｗｅ ｓ ｔ ｅ ｅｅ ｕ ｅ ｈ
ｉ ｃ ｒａｎ ｅ ｅ ｎ ａ ｅ ｔ ｉ ｄｇｒｅ． ｃ ｎ ｖ ｒｏ ｔｅｅ ａ ｏ ｅｃｍｅ ｈｓ
．
ｓｏｔｏ ｉｇ ． Ｔ ｅ ｖ ｌａｉｎ ｅ ｕ ｓ ｈｗ ｈ ｔ ｈ ｐ ｒｏｍａ ｃ ｏ ｔｅ 】ｔｕｉｎ ｅｅ ｔｏ ｍ ｔｏ ｂ ｓｄ ｎ ｍｐｏ ｅ Ｂ ａｇ ｒ ｈ ｉ ｆ ｅ ｔ ｅ ｈｒｃ ｍｎ ｓ ｈ ｅ ａｕ ｔｏ ｒｓｌ ｓｏ ｔａ ｔ ｅ ｅｆ ｒ ｎｅ ｆ ｈ ｎｒｓｏ Ｄ ｔ ｃｉｎ ｅ ｈｄ ａｅ ｏ ｉ ｒｖ ｄ Ｐ ｌｏｉ ｍ ｓ ｆｃ ｉ ｔ ｔ ｅ ｖ Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： ｉ ｒ ｓ ｎ ｅｅ ｔ ｎ ｎｕａ ｎｔ ｒ ＢＰ ｌｏ ｉ ｍ ｎ ｕｉ ｄｔ ｃｉ ： ｅ ｒｌ ｅ ｗｏｋ： ａｇ ｒ ｈ ｔ ｏ ｏ ｔ
Ｚ Ａ Ｇ ｉ － ｔ ｇ， Ｈ Ｏ ｉ －ｓｅｇ Ｈ Ｎ Ｔｎ ｇ ｉ Ｚ Ａ Ｊｎ ｎ ｇ ｈｎ （ｏｍ ｍａ／ ∞ Ｅ ｃ ｏｂ ｎ确ｅ 曙 ／ｔｕｅ ￣ｇａ ｅ ｎｏｉｌ ｎｌｓｙ ￣ｇａ，ｈｎ ｎ ６ ０ ３ Ｃｚ） Ｃｍ ｕｋｔｎａ ｌｔ ｎ￣Ｅｇｅｒ ｎ ／ ｆ ／ ｄ０ Ｔ ｈｏｇ ａ ｌ ｒＴ，／ ｄｏＳａｄ ｇ ２ ６ ３， ｈａ ｏ ｅ ｒｌ ｓ￣ ， ｎ ｃ ｌ ｃ Ｕｉ ｌ ｎ ｅ ｏ ｎ
Ａｂ ｔａ ｔ Ｉ ｈｓ ａｅ ， ｐｏｏｅ ｈ ａ ｐｃ ｔ ｎ ｆ ｎｕａ ｎｔ ｒ ｔ ｃｎ ｌ ｙ ｏ ｈ ｄ ｓ ｎ ｏ ｔｅ ｎｒ ｓ ｎ ｅ ｅｔｏ Ｓ ｓｅ ｓｒ ｃ ： ｎ ｉ ｔ ｐ ｐ ｒ ｗｅ ｒｐ ｓ ｔ ｅ ｐ ｌａ ｉ ｏ ｅｒ ｌ ｅｗｏｋ ｅ ｈｏｏ ｔ ｔ ｅ ｅｉ ｆ ｈ Ｉｔｕｉ Ｄ ｔｃ ｉ ｉ ｏ ｇ ｇ ｏ ｎ ｙｔｍ ａ ｍｏｅ ｏ ｉ ｒｓ ｎ ｅｅ ｔ ｎ ｙ ｔ ｍ ａｅ ｏ ｎｕａ ｎｔ ｒ ｄ ｌ ｆ ｎ ｕ ｉ ｄｔ ｃｉ ｓ ｓｅ ｂ ｓｄ ｎ ｅ ｒｌ ｅｗｏｋ． Ｔｏ ｈ ｉｈｒｎ ｓｏｔｏ ｎ ｓ ｆ ｈ ｔａ ｉｉｎｌ ａｇ ｒｔｍ ｔ ｏ ｏ ｔ ｅ ｎｅｅ ｔ ｈｒｃ ｍｉ ｏ ｔ ｅ ｒ ｄｔ ａ ｇ ｏ ＢＰ ｌｏｉｈ
１引言
迅速 发展 的 网络 技术 将人 们的工 作和 学 习紧密 结合 在
一
检测入 侵 的行为 。它提 取 网络连 接 的相关 信息 ，对每 一连
接进 行预处 理后送 入 已被训 练过 的神 经 网络 模块 ，判 断其 是正常 数据 还是非 正常数 据 。系统 结构 模型 如图 ｌ所示 。
实验 结 果表 明 ，基 于 改进 的 Ｂ 神 经 网络 的 入侵检 测 方 法具 有 良好 的捡 测 性 能 。 Ｐ
关键词 ：入侵检测 ；神 经网络 ；Ｂ 算法 Ｐ
Ｔｈ Ｒｅ ｅ ｃ ｏ Ｉ ｔ ｕ ｉ ｎ ｅ ｓ ａｒ ｈ ｆ ｎ ｒ ｓ ｏ Ｄｅ ｅｃ ｉ Ｎｅｕ ａ Ｎｅ ｗｏ ｋ ｒｌ ｔ ｒ
且 能结合 其他 网络安 全产 品 ，对 网络 安全 进行全 方位 的保 护 ，具 有主动 性和 实时 性 的特点 。一些 研 究人 员利 用数 据 挖掘 、数 据融 合 等技术 进行 入 侵检 测 的研 究 ，但 它
（） 处理 模块 ２预
负责将 接收 的数据 包头 信息 转化 成神经 网络 可识 男 的 Ｉ ｊ 模式 ，并在 训练 样本 中加 入期望 的输 出值 ，然 后保存 为神 经 网络 可识 别 的格式 ， 以便 向神 经网络 模块输 入 。 （） 经 网络模块 ３神 该模 块直 接接 收预 处理 过的 来 自数 据预 处理 模块 的网 络数据 ，送 入训 练好 的神经 网络 分类器 进 行检 测。在训 练 阶段接 收 由预处 理模块 导入 的训 练样本 ，把 训练 样本送 入
起 ，与此 同时 ，网络 也成 为攻击 者进 行攻击 的主 要平 台
和 目标。计 算机通 信 网络 安 全问题 已不再 仅仅 涉及 学术 问
一裹 詈
网络效撼
重要 。为 了保 证基 于 网络 的计 算机 系统 的安全 性 ，仅 有访 问控制机 制和 防火墙 等技 术是 远远不 够 的 ，还 需要有 一种 能够及时 发现 并且 能够报 告 系统 非授 权使 用或 异常现 象的
蔓
圈
图 １ 基于 神 经 网络 的 入 侵检 测模 型
各 模块 说明 如下 ： （） 据 采集模 块 １数
对 数据 包进 行筛选 和分 类 ，得到 所需 要 的数 据 包头 信
技 术 ，入 侵检 测技术 应运 而生 …。
入侵检 测是一 种从 更深 层次 上进 行主动 网络 安全 防御
ｉ ｒｖ ｄ Ｐ ｌｏｉ ｍ ｍｐｏ ｅ Ｂ ａｇ ｒ ｈ ｗｈｃ ｃｍｂｎｓ ｄ ｉｇ ｏ ｎｕ ｉｅ ｔ ｉｈ ｏ ｉｅ ａ ｄｎ ｍ ｍｅｔ ｍ ｔｍ ｗｉ ｔｅ ｄ ｐｉｅｙ ｏ ｔｏｉ ｌａｎｎ ｒｔ ｔ ｈ ａ ａ ｔｖ ｌ ｃ ｎｒｌ ｇ ｅｒｉｇ ａｅ ｈ ｌ ｎ
．
．
ａ ｄ ｕｌｓ ｎ ｂ ｉ ｄ
息 ，并保 存起 来 。调 用不 同 的分析 器程 序段进 行语 义分析 ， 将 符合要 求 的数 据 包中 的信 息送往数 据预 处理 模块 进行预
处理 。
的措施 ，它不 仅可 以通过 监测 网络实 现对 内部 攻击 、外部
入侵 和误 操作 的实时 保护 ，有 效地弥 补防 火墙 的不足 ，而
一
种基于神 经 网络 的入侵检测系统研 究
张婷婷 ，赵 京胜
（ 青岛理工 大学 通信 与 电子 工程 学院 ，山东 青 岛 ２６ ３ ） ６ ０３
摘 要 ：提 出在入侵检 测 系统模 型设计 中引入神经网络技术 ，建立 了一个基于神经 网络 的入侵检 测 系统模 型。针对传统 Ｂ 算法 Ｐ 存在的一 些固有缺点 ，提 出增加 动量项 与 自适应调 节学 习速率相结合 的改进 算法 ，一 定程度上 克服 了Ｂ 神经 网络存在的问题 。 Ｐ