简介：入侵检测系统作为保护网络系统安全的关键技术和重要手段,已经成为当前网络安全研究方面的热点。粗糙集作为一种新兴的处理模糊和不确定性知识的数学工具,将其应用在入侵检测中具有重要的现实意义。关键词入侵检测；粗糙集；网络安全；属性约简中图分类号TN915.08文献标识码A文章编号1007-9599(2010)04-0000-01ResearchofIntrusionDetectionSystemModelBasedonRoughSetTheorySuHang,LiYanqing(DalianTransportationUniversity,EducationTechnicalCenterNetworkTechnologyDepartment,Dalian116028,China)AbstractTheIntrusionDetectionSystemasakeytechnologyandimportantmeanstoprotectnetworksecurityhasbecomeahotresearcharea.Roughsetsasanewmathematicaltooltodealwiththefuzzyanduncertainknowledge.Ithasimportantpracticalsignificancetouseitinintrusiondetection.KeywordsIntrusiondetection;Roughsets;Networksecurity;Attributereduction一、引言随着计算机网络和信息技术的发展,人们对互联网的使用越来越频繁,这也使得网络安全问题变得越发重要1。入侵检测系统作为保护网络系统安全的关键技术和重要手段,已经成为当前网络安全方面研究的热点和重要方向。二、粗糙集理论（一）粗糙集基本概念1.知识分类的概念知识是人类通过实践认识到的客观世界的规律性的东西，是人类实践经验的总结和提炼，具有抽象和普遍的特性。人工智能研究中的一个重要概念是智能需要知识。从认知科学的观点来看，可以认为知识来源于人类以及其他物种的分类能力，知识即是将对象进行分类的能力。设是我们感兴趣的对象组成的有限集合，称为论域。以分类为基础，可以将分类理解为等价关系，而这些等价关系对论域进行划分。2.粗糙集及其近似定义1设是对象集，是上的等价关系2。(1)称为近似空间，由产生的等价类为，其中。(2)对于任意，记，，称为的下近似，为的上近似。(3)若，称为可定义的集合，否则称为粗糙集（图1）。(4)的边界域定义为(5)集合称为的正域，称为的负域。（二）近似精度与粗糙度定义设集合是论域上的一个关于的粗糙集，定义关于的近似精度为，其中；表示集合中所包含元素的数目，称集合的基数或势。定义设集合是论域上的一个关于的粗糙集，定义的粗糙度为。如果，则集合关于是普遍集合；如果，则集合关于是粗糙集合。（三）核与约简属性约简包括两个概念约简（reduce）和核（core）。属性约简是指关系的最小不可省略子集，而属性的核则是指最重要的关系集。定义*对于一给定的决策系统，条件属性集合的约简是的一个非空子集。它满足1，都是不可省略的2则称是的一个约简，中所有约简的集合记作。三、入侵检测模型（一）入侵检测系统入侵检测系统全称为IntrusionDetectionSystem，简称IDS。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统。入侵检测作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。入侵检测系统能很好的弥补防火墙的不足，从某种意义上说是入侵检测是防火墙之后的第二道安全闸门。（二）粗糙集理论在入侵检测中的应用本文主要探讨判断当前的网络连接是正常连接还是入侵，实现这个功能的系统模型分为四个部分。第一，数据预处理。主要包括删除重复记录，决策表缺失内容修正，数据离散化。第二，属性约简。采集到的大量数据里面包含了多种信息，但是所有的信息并不是同等重要的，有些时候是冗余的，通过属性约简可以有效去掉冗余信息以便得到更为简捷的决策规则。第三，根据约简结果得到逻辑规则。本文入侵检测系统体系结构如图2所示。（三）基于信息熵的属性约简改进算法属性约简部分是基于粗糙集理论的入侵系统模型中非常重要的部分，本文对一种基于信息熵的属性约简算法进行改进，使得算法更高效。文献3提出的cebarkcc算法是一种比较典型的基于信息熵的属性约简算法，该算法是建立在决策属性集相对于条件属性集额条件熵的基础上的，以作为启发式信息，以作为算法的终止条件。它以决策表核属性集为起点，逐次选择使最小的非核条件属性添加到核属性集中，直到满足终止条件。该算法步骤文献44中有详细说明，本文不在细述，现将改进算法步骤描述如下Cebarkcc的改进算法输入一个决策表，其中，为论域，和分别为条件属性集和决策属性集；输出决策表的一个相对约简；Step1计算决策表中决策属性集相对条件属性集的条件熵；Step2计算条件属性集中相对于决策属性集的核属性，并令，；Step3Step3.1计算条件信息熵，转Step3.4；Step3.2对，中的每个属性计算条件熵，求得到属性的重要度；Step3.3选择使最大的属性（若同时有多个属性达到最小值，则从中选取一个与的属性值组合数最少的属性），把从中删除，并把增加到的尾部；同时从中删除使的值为零的属性；Step3.4如果，则转Step4，否则转Step3.2；Step4从的尾部开始，从后向前判别每个属性的是否可约。如果，则从开始向前的属性都是核属性，不可约，算法终止；否则，如果，则是可约简的，把从中删除。四、结论一个完善的入侵检测系统是对系统防火墙有益的补充，能够在网络系统受到危害之前拦截和响应入侵。但是现今网络数据量非常大，环境复杂，这就需要入侵检测系统更加智能，能够适应复杂多变的环境。粗糙集能够不需要任何附加信息和先验知识的情况下，对数据进行分析从而得出人们想要的结果。所以将粗糙集理论应用于入侵检测系统是可行而且有效的，本文同时给出了改进的约简算法，该算法较先前算法效率更高，约简效果更好。参考文献1肖晓春.基于模型的网络安全风险评估的研究,复旦大学,20082张文修,仇国芳.基于粗糙集的不确定决策.清华大学出版社3王国胤,于洪,杨大春.基于条件信息熵得决策表约简J.计算机学报,2002

简介：在互联网时代，只是依靠传统的管理思维已经不能够满足公司发展和社会发展的需要了。通过客户企业对客户关系管理的需要的分析，CRM知识，达到了对CR．M系统的系统规划、客户管理系统模块的划分、系统数据库策划，与此同时，策划了数据库构造及ASP的网络运用系统程序，并且供应了一套智能化的网络信息处理系统。

简介：技术的发展,管理理念的进步以及对档案利用服务需求的变化,都是推动档案利用服务发展进步的动力。梳理基于网络的档案利用服务、知识管理与档案利用服务、档案利用服务需求及动力文献,有助于从技术、理念、需求及动力的视角研究档案利用服务,推动档案利用服务的变革与进步。

简介：本文主要分析现有信息系统如何实现移动访问现状及存在问题，采用基于面向服务的技术架构（Service-OrientedArchitecture，SOA），研究和设计企业移动应用适配器，有效解决了现有信息系统无法在智能移动终端上直接应用问题，实现现有信息系统应用向智能移动终端的无缝移植，快速推进企业移动信息化。

简介：本文讲述了聚类分析方法的步骤，以及基于模糊C均值聚类识别方法的原理和模型，以及方法的步骤。运用模糊C均值聚类识别方法，对给定特征的样本数据进行了聚类识别，并利用最大隶属度的识别原则进行识别，计算结果表明是可行和有效的。

简介：2007年4月27日国家信息化专家咨询委员会在京召开了“首届国家信息化理论与实践研究高层论坛”暨全国信息化研究优秀成果颁奖仪式。现将颁奖主要成果报道如下:

简介：本文结合勘察设计企业信息化建设的总体要求与应用成果,提出了企业信息系统集成平台的体系框架,论述了企业如何开展并逐步实现应用系统集成。

简介：针对高职院校计算机课程教学中存在的一些问题，提出了将项目化教学法的教学模式引入到教学中去，对如何才能在高职的计算机课程教学中有效的促进学生学习的主动性，激发学生的学习兴趣，对如何提高课堂效率，如何培养学生的动手能力，如何将理论与实践有机地结合作了进一步地探索。

简介：随着城市化进程的加快,越来越多城市为了缓解交通问题申请建设轨道交通项目。轨道交通项目作为公共产品为公众提供服务,它带来的效益应从社会效益去评价。如何合理的测算城市轨道交通的社会效益已成为考量是否修建轨道交通的必要依据。因此,本文在此背景下综合考虑了影响社会效益的因素后,构建了轨道交通社会效益的测算模型,为今后社会效益的计算提供模型依据。

简介：序言1998年1月31日,美国首先提出了"数字地球"(DigitalEarth)的概念."数字地球"也就是信息化地球,它是个地球信息模型.建立数字地球就是把地球上每一个角落的信息都收集起来,按照地球上的地理坐标,建立一个完整的信息模型.它是利用全球海量空间数据,对地球所做的,包括任何一点资源、环境、经济和社会等在内的多分辨率和三维数字化的描述.它是数字化的,又是网络化的、智能化的和可视化的.专家们认为它可以归纳为四部分内容:

简介：随着科学技术的发展，网络技术得到了较为普遍的运用。其既推动着社会进步，也改变了人类生活。而计算机数据库的入侵检测技术直接关系到数据库的安全以及网络的正常运行。本文丛研究入侵检测技术的重要性入手，分析了当前检测技术存在的问题，并对相应的解决方案进行探讨。

简介：社会服务能力是高职院校三大社会职能之根本。我院电子商务专业立足专业优势及区域经济发展，政行企校多方合作，构建“点线面”社会服务体系，服务于区域经济发展，从而提升专业社会服务能力，并对高职电子商务社会服务体系建设进行有益的探索。

简介：科技成果奖励制度是国家用以引导和激励科技人员投身科技事业的一项长期和重要的措施，科技成果奖励这种机制所起的作用是有目共睹的，并已越来越受到广大科技人员的重视，起到了推动国家科技发展的作用。但是随着社会的不断发展和奖励工作的不断深入，科技成果奖励工作中仍旧存在一些问题。针对目前科技成果评价方面的不足，通过对现行科技成果及成果评审方法的深入研究，提出了一种基于模糊数学理论的科技成果评价系统模型。

简介：在现代民主的政治范畴中，群众参与公共决策的制定已经成为群众的一项基本权力，同时也是实现政治民主，决策科学的重要体现。随着网络信息的不断发展信息通信技术正在电子政务迅速发展的前提下不断对自身的发展进行改革，传统的电子政务参与方式已经不能满足人民日益增长的需求。信息现代化与传统的公共决策方式进行比较，使群众在参与公共决策上打破了原有条件在时间以及空间等方面的束缚，大大提升了群众参与的积极性，同时也提升了参与的效果，并且极大的满足了群众参与公共决策的希望。在电子政务环境不断完善下，群众利用电子平台参与到政府的决策中，并且与制定者进行互动交流。充分的表达自身的意见与诉求，逐渐发展成为一种政治现象。分析电子政务环境下群众参与公共决策的方式，对于实现决策民主化，提升公共决策质量，提高政府信誉有着重要的现实意义。

简介：摘要多元智能理论与现代教育观相结合,将成为21世纪的主流教育模式之一。把多元智能理论与高校计算机导论教学整合,更能使课程教学效果达到最优化。本文主要阐述基于多元智能的计算机导论教学模式及评价模式。

简介：校园网硬件搭建起来后,若想应用系统高效率地运行,对其系统的性能调整和维护也是必不可少的。这就需要系统管理人员必须深入了解其操作系统的结构、特点、设置、命令,能根据系统运行情况及时做出各种适当的调整,保证系统安全、高效地运行。下面以我校E-mail服务器应用中出现的情况为例说明调整系统的一些经验方法。

简介：随着互联网的快速发展，Web技术已经变得越来越复杂，Web开发中也出现了一系列的问题，对于这些问题，我们要妥善的对待。

简介：大学生计算机基础作为21世纪当代大学生必学的一门公共课程，已经成为非计算机院系的一门基础课，并日益受到广大师生的关注，但与此同时也存在着某些方面的问题。随着计算机的普及以及计算机技术的发展，大学生计算机基础教学内容和课程体系进行了相应的改革。本文分析了目前我国大学生计算机基础公共课程教育教学中出现的问题，并提出了改革教学的几点建议。

简介：摘要随着计算机技术、网络技术以及信息技术的迅猛发展，计算机网络与人们工作和生活的联系也愈来愈紧密。大多数用户都忽视了计算机安全的一个很重要方面，即软件潜在的安全漏洞问题。安全公司给了一组数据，数据显示仅4.54%的计算机没有发现不安全软件，27.83%的计算机存在0-5个不安全软件，而大约41.94%的计算机有11个以上的非安全软件。本文首先阐述了软件安全漏洞，其次对计算机软件中安全漏洞检测方法进行了深入的探讨，最后以MBSA（MicrosoftBaselineSecurityAnalyzer，微软基准安全分析器）为例，分析了软件安全漏洞的最新检测方法，具有一定的参考价值。

简介：系统采用SQLServer数据库作为后台数据库，运用JSP技术编程实现。通过测试，系统实现了用户管理和新生入学报到、新生宿舍安排、新生缴费等功能。新生报到系统为新生提供方便、高效、一体化的入学报到环境，加强各个部门之间的信息流通和工作配合，使新生信息能够及时、准确更新，从而提高学校各部门的工作效率。