论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　4） 问题解决后，将该问题生成案例，并将其保存，以充实案例库。

　　3.2 案例推理机制的优点

　　1） 案例推理机制依据的是过去以存储的案例，不需要准确的规则和模型；

　　2） 案例推理机制对方法知识获取过程简单，简单易懂，求解效率高；

　　3） 案例推理机制有很好的自学习能力，它通过执行案例的修正和案例的保存来扩充案例库，从而实现案例库的有机灵活性。

　　4 案例推理在网络入侵识别中的应用

　　将案例推理应用到入侵识别过程的基本思想是将检测到的网络入侵作为新的案例问题进行保存，并开始在案例库中进行检索、匹配，查找与之类似的案例，在得到匹配结果后开始新问题的求解，即比照检索、匹配的结果进行处理。在实际的网络应用中，网络入侵行为均已网络安全漏洞为目标，虽然网络的入侵行为差异性很大，但还是有一定的规律的。网络入侵作为网络行为也要适应相应的网络协议和网络服务类型，这就为检索和匹配提供了直接的依据。即使每次入侵行为的表现及其特征不同，但可以根据相似度进行判断，从而得到检索、匹配的结果。若相似度过低，则认为是新案例，可以将其充实进案例库，若相似度较高，则说明有可参考的同类案例，即检索、匹配成功。

　　5 案例库的维护

　　案例库的建立、检索、维护是基于数据库和数据挖掘技术之上的。建库时要科学设定索引关键词，以尽量减少索引时间。在建立索引案例时，要对相同、类似的案例进行标记、处理，避免出现不必要的冗余。但无论是关键词的设定和冗余的避免策略如何应用，随着案例库容量的绝对增加，检索速度还是会有所降低的。所以，要对案例库进行周期性的维护。维护过程主要完成冗余案例的处理、案例的组织管理、不必要案例的删减，以保证案例库始终处于效率较高的规模。通常采用随机删除法、效用度量删除法、选择删除法等。

　　1） 随机删除法：随机删除法是一种最简单的管理策略，即在案例库维护时随机删减某些案例，以降低案例库的规模，以提高检索效率。随即删除的方法虽然简单，但由于其删除的随机性，容易删除一些重要、常用的案例，反而影响的案例的检索效率。

　　2） 效用度量删除法：建库时为每个案例建立效用值字段，在案例检索成功是修改效用值，以判断其使用频率，在维护时根据该字段值进行删除。这种方法能够很好的保留常用的案例，但也会删除一些使用频率低但较为重要的案例，导致对这些案例要重新加载、更新，增加库的维护工作量。

　　3） 选择删除法：选择删除的方法是用户根据相应的指标来进行库的维护。比如在效用度量的选择设置方法上，可以根据进库的历史时间和使用频率综合考虑，也可以比较案例检索的时间花费和匹配代价等。选择删除方法的使用最为灵活，效率也较前两种方法高，但对维护人员的要求较高。若规则设置存在欠缺，则会导致维护过程的缺陷。

　　6 结束语

　　入侵检测技术是在网络运行过程中，通过收集网络中的信息并通过过滤检测来发现违反安全策略的入侵行为，在现有网络安全防范体系中，是对防火墙、认证、加密等静态保护机制的补。同时，案例推理过程作为一种基于知识的问题求解和学习方法，在入侵检测过程中引入案例推理机制，可以在检测到入侵行为后进行入侵识别分类，从而为网络管理者提供可靠的、有针对性的入侵响应处理方法。对于案例库的建立和维护，以及案例推理机制，都还需要进一步改进，但案例推理机制在今后的应用领域是一个大的发展方向，有着很好的发展前景。

　　参考文献：

　　[1] 李汉彪，刘渊.一种SVM入侵检测的融合新策略[J].计算机工程与应用，2012，2，1.

　　[2] 齐润泉.校园网安全工程分析与研究[J].信息技术与信息化，2006，6，15.

　　[3] 齐润泉.安全工程理论在教育城域网中的应用研究[J].山东科技大学学报（自然科学版），2005，6，30.