基于混合入侵檢測(cè)技術(shù)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的日益普及，信息安全已經(jīng)成為一個(gè)急待解決的世界性問(wèn)題。傳統(tǒng)的安全保護(hù)技術(shù)采用認(rèn)證、授權(quán)、訪問(wèn)控制和加密等機(jī)制，這不能阻止利用計(jì)算機(jī)軟硬件系統(tǒng)的缺陷非法闖入計(jì)算機(jī)系統(tǒng)的行為，而對(duì)于針對(duì)程序設(shè)計(jì)的缺陷發(fā)起的攻擊和通過(guò)加密通道的攻擊，目前的防火墻技術(shù)也無(wú)能為力。入侵檢測(cè)技術(shù)是一種重要的動(dòng)態(tài)安全防護(hù)技術(shù)，已經(jīng)成為計(jì)算機(jī)科學(xué)與技術(shù)的一個(gè)重要研究領(lǐng)域。 入侵檢測(cè)系統(tǒng)是以數(shù)據(jù)分析為核心的采用主動(dòng)防御策略的安全系統(tǒng)，已經(jīng)成為保護(hù)網(wǎng)

2、絡(luò)安全的一道重要屏障。入侵檢測(cè)作為一種主動(dòng)的信息安全保障措施，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷。數(shù)據(jù)挖掘作為數(shù)據(jù)分析的有效手段自然被引入到入侵檢測(cè)系統(tǒng)的構(gòu)建當(dāng)中。 基于網(wǎng)絡(luò)的異常檢測(cè)的優(yōu)點(diǎn)是可以檢測(cè)出新的攻擊以及其高檢測(cè)率，而它的缺點(diǎn)是虛警率很高，導(dǎo)致真正的攻擊淹沒(méi)在大量的虛警之中，從而使入侵檢測(cè)系統(tǒng)失去作用?；诰W(wǎng)絡(luò)的誤用檢測(cè)的優(yōu)點(diǎn)是虛警率低，而它的缺點(diǎn)是不能檢測(cè)出新的攻擊，因此當(dāng)攻擊者使用新的攻擊手段進(jìn)行攻擊時(shí)，入侵檢測(cè)系

3、統(tǒng)就會(huì)失去作用。 本文在總結(jié)異常檢測(cè)和誤用檢測(cè)的特點(diǎn)的基礎(chǔ)之上，結(jié)合其優(yōu)點(diǎn)，并克服其缺點(diǎn)，提出了基于混合入侵檢測(cè)技術(shù)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)模型。對(duì)于同一行為，異常檢測(cè)結(jié)果和誤用檢測(cè)結(jié)果不總是一樣的，本文的跟蹤算法有效地解決了異常檢測(cè)結(jié)果與誤用檢測(cè)結(jié)果不一致的問(wèn)題。本文采用了序列模式挖掘方法建立正常行為輪廓庫(kù)以及入侵規(guī)則庫(kù)，并采用了模式匹配的方法實(shí)現(xiàn)異常檢測(cè)引擎和誤用檢測(cè)引擎。最后通過(guò)對(duì)實(shí)驗(yàn)結(jié)果的分析與比較，表明了本文提出的混合檢測(cè)模