摘要：隨著互聯(lián)網(wǎng)技術(shù)的不斷升級(jí)，對(duì)于保障網(wǎng)絡(luò)安全已經(jīng)成為了重要的研究方向。針對(duì)于入侵檢測(cè)的相關(guān)研究可以加入機(jī)器學(xué)習(xí)，利用大數(shù)據(jù)的處理能力增加識(shí)別網(wǎng)絡(luò)入侵的檢測(cè)能力。通過(guò)設(shè)計(jì)適當(dāng)?shù)臋C(jī)器學(xué)習(xí)方式來(lái)讓其自動(dòng)更新檢索方法，從而有效地對(duì)入侵檢測(cè)系統(tǒng)進(jìn)行持續(xù)升級(jí)，對(duì)互聯(lián)網(wǎng)安全起到更好的保護(hù)作用。本文通過(guò)研究機(jī)器學(xué)習(xí)等相關(guān)內(nèi)容，對(duì)提升入侵檢測(cè)的研究做出一些借鑒。

關(guān)鍵詞：機(jī)器學(xué)習(xí);互聯(lián)網(wǎng);入侵檢測(cè)

保障網(wǎng)絡(luò)安全，維護(hù)互聯(lián)網(wǎng)系統(tǒng)的和諧發(fā)展。需要建立一個(gè)安全的網(wǎng)絡(luò)保護(hù)系統(tǒng)來(lái)維持整個(gè)互聯(lián)網(wǎng)系統(tǒng)的運(yùn)行?？梢酝ㄟ^(guò)入侵檢測(cè)模型來(lái)檢測(cè)外來(lái)入侵攻擊?；ヂ?lián)網(wǎng)的可持續(xù)發(fā)展，依賴現(xiàn)有的安全技術(shù)來(lái)對(duì)互聯(lián)網(wǎng)基金保障，確定網(wǎng)絡(luò)安全在一定范圍內(nèi)的穩(wěn)定程度。同時(shí)，互聯(lián)網(wǎng)入侵檢測(cè)系統(tǒng)的相關(guān)研究需要持續(xù)性的更新，通過(guò)機(jī)器學(xué)習(xí)完善檢測(cè)系統(tǒng)和檢測(cè)模型。機(jī)器學(xué)習(xí)通過(guò)自我學(xué)習(xí)而產(chǎn)生檢測(cè)預(yù)測(cè)系統(tǒng)，從而可以建立互聯(lián)網(wǎng)入侵模型，可以通過(guò)智能化的系統(tǒng)設(shè)計(jì)來(lái)提升互聯(lián)網(wǎng)安全，做到高精準(zhǔn)度的檢測(cè)。

一、互聯(lián)網(wǎng)入侵檢測(cè)系統(tǒng)的發(fā)展?fàn)顩r

入侵檢測(cè)定義計(jì)算機(jī)在個(gè)體計(jì)算機(jī)計(jì)算機(jī)的主要防護(hù)方式，通過(guò)其防火墻技術(shù)可以有效地對(duì)外來(lái)網(wǎng)絡(luò)進(jìn)行篩選，通過(guò)數(shù)據(jù)分析的方式來(lái)進(jìn)行驗(yàn)證，從而使互聯(lián)網(wǎng)安全得到保障，通過(guò)網(wǎng)絡(luò)的傳輸，可以有效地進(jìn)行攻擊的檢測(cè)，從內(nèi)部對(duì)互聯(lián)網(wǎng)對(duì)計(jì)算機(jī)進(jìn)行保護(hù)，而互聯(lián)網(wǎng)檢測(cè)技術(shù)通過(guò)事件監(jiān)督的方式，把作為攻擊性的跡象進(jìn)行數(shù)據(jù)化的分析進(jìn)行建立模式，從而對(duì)于互聯(lián)網(wǎng)和計(jì)算機(jī)之間的內(nèi)部攻擊和外部攻擊以及一些誤差操作可以進(jìn)行有效的識(shí)別，從而保護(hù)互聯(lián)網(wǎng)的系統(tǒng)正常運(yùn)轉(zhuǎn)，在其系統(tǒng)模式下，可以進(jìn)行自動(dòng)化的設(shè)計(jì)過(guò)程，在其篩選的過(guò)程中，需要對(duì)于行為特征進(jìn)行記錄，從而來(lái)建立規(guī)則的模塊兒，通過(guò)數(shù)據(jù)的篩查，可以有效地進(jìn)行入侵檢測(cè)，從而保護(hù)互聯(lián)網(wǎng)安全。

主要的檢測(cè)方式是異常檢測(cè)方法和誤用檢測(cè)方法，通過(guò)不同的檢測(cè)方式可以應(yīng)對(duì)不同情景下的互聯(lián)網(wǎng)入侵，針對(duì)于違反安全策略的行為，做到嚴(yán)格的篩查，因?yàn)閮煞N檢測(cè)方式的底層邏輯不同，所以在應(yīng)對(duì)相同的入侵是有時(shí)處理的結(jié)果可能存在差異[1]。

二、機(jī)器學(xué)習(xí)對(duì)互聯(lián)網(wǎng)入侵檢測(cè)的作用

（一）入侵檢測(cè)中融入機(jī)器學(xué)習(xí)的意義

機(jī)器學(xué)習(xí)的目的是通過(guò)建立常規(guī)模式，將原有的攻擊進(jìn)行數(shù)據(jù)化的分析，機(jī)器學(xué)習(xí)的模式可以使受到的外部網(wǎng)絡(luò)攻擊量化，，從而產(chǎn)生函數(shù)標(biāo)本。通過(guò)計(jì)算樣本來(lái)組合函數(shù)，通過(guò)函數(shù)中的計(jì)算方式，從而可以進(jìn)行數(shù)據(jù)化的入侵檢測(cè)。在不同的互聯(lián)網(wǎng)攻擊中，通過(guò)對(duì)攻擊數(shù)據(jù)傳輸數(shù)值的捕捉，機(jī)器學(xué)習(xí)可以對(duì)計(jì)算機(jī)數(shù)據(jù)進(jìn)行有效的篩選。在實(shí)踐的過(guò)程中，使用計(jì)算機(jī)相關(guān)算法可以在多領(lǐng)域內(nèi)對(duì)計(jì)算機(jī)學(xué)習(xí)進(jìn)行了驗(yàn)證。在機(jī)器學(xué)習(xí)中，通過(guò)使用貝利斯學(xué)習(xí)、遺傳算法、計(jì)算機(jī)免疫等相關(guān)方法，可以有效的進(jìn)行入侵檢測(cè)，針對(duì)于各種入侵行為可以做到數(shù)據(jù)化偵測(cè)，有效地提高了其防范效果。

（二）常用檢測(cè)系統(tǒng)與機(jī)器學(xué)習(xí)的組合應(yīng)用

誤用檢測(cè)系統(tǒng)是常用的入侵檢測(cè)系統(tǒng)。在實(shí)際應(yīng)用中，對(duì)于未知的攻擊，其通過(guò)入侵檢測(cè)來(lái)進(jìn)行數(shù)據(jù)篩選，通過(guò)對(duì)比數(shù)據(jù)樣本，來(lái)甄別入侵行為。針對(duì)于各種入侵檢測(cè)系統(tǒng)中建立的數(shù)據(jù)模型對(duì)于入侵行為的特征進(jìn)行比對(duì)，可以對(duì)樣本進(jìn)行有效的篩查。機(jī)器學(xué)習(xí)將未知攻擊作為檢測(cè)對(duì)象，通過(guò)大量的訓(xùn)練來(lái)行驗(yàn)證，在檢測(cè)中需要判定數(shù)值是否符合數(shù)據(jù)庫(kù)中相應(yīng)數(shù)值，從而判定攻擊行為是否有效。自主學(xué)習(xí)機(jī)制和邏輯推理能力是機(jī)器學(xué)習(xí)的優(yōu)勢(shì)，可以對(duì)已知的攻擊行為可以有效檢測(cè)，在實(shí)際應(yīng)用中其用到了廣泛應(yīng)用，所以作為對(duì)已知攻擊進(jìn)行有效的檢測(cè)。

異常檢測(cè)系統(tǒng)在攻擊行為發(fā)生時(shí)發(fā)生作用，對(duì)于不同的攻擊行為可以有效的進(jìn)行甄別，它可以廣泛的對(duì)入侵進(jìn)行檢測(cè)，對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和預(yù)測(cè)。機(jī)器學(xué)習(xí)與異常檢測(cè)的組合，對(duì)于已知的數(shù)據(jù)樣本進(jìn)行分析，可以有效地對(duì)檢測(cè)數(shù)據(jù)進(jìn)行歸納整理。對(duì)攻擊行為的數(shù)據(jù)特征和行為特征進(jìn)行篩查，借助相應(yīng)判別值來(lái)進(jìn)行判定其是否異常，從而出實(shí)現(xiàn)檢測(cè)系統(tǒng)中對(duì)異常行為的界定。來(lái)更好地規(guī)避掉數(shù)據(jù)的誤讀，從根兒更好地進(jìn)行數(shù)據(jù)異常檢測(cè)[2]。

三、互聯(lián)網(wǎng)入侵檢測(cè)系統(tǒng)基于機(jī)器學(xué)習(xí)的發(fā)展方向

通過(guò)機(jī)器學(xué)習(xí)的入侵檢測(cè)系統(tǒng)可以對(duì)網(wǎng)絡(luò)攻擊進(jìn)行捕捉，甄別目標(biāo)行為是否具有攻擊性。對(duì)接受到的數(shù)據(jù)進(jìn)行計(jì)算，在數(shù)據(jù)庫(kù)中可以進(jìn)行相關(guān)函數(shù)計(jì)算，實(shí)現(xiàn)入侵的檢測(cè)模式。機(jī)器學(xué)習(xí)與入侵檢測(cè)系統(tǒng)的融合，可以有效地對(duì)外來(lái)攻擊進(jìn)行攔截和識(shí)別，通過(guò)整個(gè)系統(tǒng)的各個(gè)模塊協(xié)同作用，可以高效地對(duì)數(shù)據(jù)進(jìn)行梳理，處理相應(yīng)的數(shù)據(jù)流[3]。

機(jī)器學(xué)習(xí)的入侵檢測(cè)系統(tǒng)具有一定優(yōu)勢(shì)，通過(guò)對(duì)數(shù)據(jù)包進(jìn)行相關(guān)檢測(cè)，通過(guò)數(shù)據(jù)的匹配可以較為直觀的進(jìn)行攔截，簡(jiǎn)化工作流程，具有其靈活性。在檢測(cè)重組模式下中更容易獲得實(shí)現(xiàn)，對(duì)異常數(shù)據(jù)進(jìn)行匹配，可以有效地對(duì)模塊進(jìn)行檢索，通過(guò)主控模塊對(duì)數(shù)據(jù)的初始化，通過(guò)數(shù)據(jù)包對(duì)代碼進(jìn)行管理。

結(jié)束語(yǔ)：

綜上所述，完善入侵檢測(cè)系統(tǒng)，需要技術(shù)不斷升級(jí)，通過(guò)引入機(jī)器學(xué)習(xí)的方法，建立智能化的入侵檢測(cè)系統(tǒng)。通過(guò)建立科學(xué)的機(jī)器學(xué)習(xí)模塊，可以有效地對(duì)已知的攻擊進(jìn)行記錄，從而梳理出計(jì)算方式，對(duì)新的網(wǎng)絡(luò)數(shù)據(jù)攻擊進(jìn)行有效的檢測(cè)。在實(shí)際的運(yùn)行過(guò)程中，通過(guò)合理的數(shù)據(jù)庫(kù)可以有效地生成機(jī)器學(xué)習(xí)的相關(guān)模式。對(duì)數(shù)據(jù)進(jìn)行監(jiān)測(cè)，從而來(lái)識(shí)別數(shù)據(jù)是否在正常的范圍內(nèi)，對(duì)于異常數(shù)據(jù)可以進(jìn)行有效的攔截，確保其檢測(cè)正確率，從而來(lái)完善機(jī)器學(xué)習(xí)對(duì)于入侵檢測(cè)的識(shí)別，更好地為互聯(lián)網(wǎng)安全提供保護(hù)。

參考文獻(xiàn)：

[1]屈耘野，姜詠琪.基于機(jī)器學(xué)習(xí)的入侵檢測(cè)技術(shù)研究與應(yīng)用[J].電子技術(shù)與軟件工程，2021（12）：239-240.

[2]龔琴，柯善良.基于機(jī)器學(xué)習(xí)的物聯(lián)網(wǎng)反入侵檢測(cè)方法研究[J].內(nèi)蒙古民族大學(xué)學(xué)報(bào)（自然科學(xué)版），2021，36（03）：211-216.

[3]朱嘉豪，徐凱，王炎豪，陸煜斌，宣涵，沈建華.基于機(jī)器學(xué)習(xí)的軟件定義光網(wǎng)絡(luò)入侵檢測(cè)策略[J].光通信研究，2020（06）：33-36.

作者簡(jiǎn)介：藍(lán)杰（1999.11-），男，漢族，四川成都人，成都理工大學(xué)本科生。研究方向：網(wǎng)絡(luò)空間安全。