基于誤用與異常相結(jié)合的入侵檢測系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)和通信技術(shù)的迅猛發(fā)展,網(wǎng)絡(luò)將會無所不在地影響社會的政治、經(jīng)濟(jì)、軍事和社會生活等各方面,網(wǎng)絡(luò)安全已經(jīng)成為世界各國共同關(guān)注的焦點(diǎn).入侵檢測是一個(gè)全新的、迅速發(fā)展的領(lǐng)域,已成為網(wǎng)絡(luò)安全中極為重要的一個(gè)課題.該項(xiàng)課題是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù).它對計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識別和響應(yīng),不僅檢測來自外部的入侵行為,而且也檢查內(nèi)部用戶的未授權(quán)活動.該課題是廣東省科技廳下達(dá)的智能交通系統(tǒng)的子項(xiàng)目

2、--廣東省高速公路聯(lián)網(wǎng)組合式收費(fèi)及管理輔助決策系統(tǒng)科研開發(fā)工作的子課題.我們的目標(biāo)是設(shè)計(jì)一個(gè)入侵檢測系統(tǒng),它具有可擴(kuò)展性、靈活性、安全性,使之能對現(xiàn)有的收費(fèi)網(wǎng)絡(luò)進(jìn)行防護(hù).在該文主要描述了一個(gè)誤用與異常相結(jié)合的入侵檢測系統(tǒng),通過對開源軟件snort的改進(jìn),使之具有發(fā)現(xiàn)新的攻擊類型的能力.該論文成果擬應(yīng)用于高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)等相關(guān)信息系統(tǒng),聯(lián)網(wǎng)收費(fèi)系統(tǒng)是高速公路管理信息化最重要的組成部分,聯(lián)網(wǎng)在帶來服務(wù)快捷、方便管理和決策的同時(shí),高速公路

3、管理者和決策者對數(shù)據(jù)的依賴性越來越強(qiáng),由于這些數(shù)據(jù)流伴隨著巨大的資金流,成為決策者決策的重要參考依據(jù),數(shù)據(jù)的丟失或者數(shù)據(jù)的失真不僅會中斷正常的業(yè)務(wù)運(yùn)行,而且很有可能造成巨大的經(jīng)濟(jì)損失,如今,隨著聯(lián)網(wǎng)規(guī)模日益龐大,由網(wǎng)絡(luò)安全問題造成的潛在威脅也在與日俱增.該文在分析輕量級入侵檢測系統(tǒng)(Intrusion Detection System,以下簡稱IDS)snort的基礎(chǔ)上,創(chuàng)建了異常的檢測引擎,采用誤用的檢測手段對各種入侵特征建立規(guī)則文件