基于網(wǎng)絡(luò)入侵檢測(cè)的網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn).pdf

1、該文所論述的網(wǎng)絡(luò)安全監(jiān)測(cè)模型,以當(dāng)今流行的入侵檢測(cè)技術(shù)為主要方法,采用實(shí)時(shí)的基于NIDS的技術(shù).模型采用層次化的結(jié)構(gòu)框架,整個(gè)系統(tǒng)分為數(shù)據(jù)采集層、數(shù)據(jù)處理層、檢測(cè)匹配層、報(bào)警處理層;在實(shí)現(xiàn)結(jié)構(gòu)上,系統(tǒng)采用一種分布式結(jié)構(gòu),由主控部件(Main Controller)、采集部件(Collector)、分析部件(Analyzer)、存儲(chǔ)部件(Storager)、檢測(cè)部件(Detector).響應(yīng)部件(Responsor)完成相應(yīng)的功能任務(wù),各

2、個(gè)部件之間的通信由相應(yīng)的接口完成.整個(gè)系統(tǒng)具有良好的適應(yīng)性、實(shí)時(shí)性和可擴(kuò)充性.該文對(duì)各個(gè)部件的設(shè)計(jì)實(shí)現(xiàn)進(jìn)行了詳細(xì)的介紹,并對(duì)其中的關(guān)鍵問(wèn)題進(jìn)行了討論.其中,在檢測(cè)部件的實(shí)現(xiàn)上,使用了協(xié)議分析和模式匹配相結(jié)合的方法,有效地減小了目標(biāo)的匹配范圍,提高了檢測(cè)速度.同時(shí)改進(jìn)了匹配算法,使得系統(tǒng)具有更好的實(shí)時(shí)性能.在系統(tǒng)的安全規(guī)則數(shù)據(jù)庫(kù)的更新過(guò)程中,系統(tǒng)不斷對(duì)用于匹配的安全規(guī)則進(jìn)行及時(shí)的更新,從而可以盡量減少錯(cuò)報(bào)和漏報(bào)的現(xiàn)象,提高了整個(gè)系統(tǒng)的檢測(cè)