规则检测下基于虚拟机运行的神经网络入侵检测模型研究

摘要

目前进行研究的用于入侵检测的各种神经网络仍存在一些结构性的缺点。本文在分析这些缺点的基础上,提出了规则检测下基于虚拟机运行的神经网络入侵检测模型SA-NN IDS.通过构建虚拟机对入侵数据进行转化提取,以SNORT检测结果对神经网络进行训练,综合利用异常检测和误用检测模式,双系统运行,综合提高了检测效率。为神经网络在其实际产品中的应用提供了可能,并为神经网络在其他安全产品中的使用提供了思路。