選擇性網(wǎng)絡(luò)入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、互聯(lián)網(wǎng)的飛速發(fā)展使人與人之間的交流超越了時間和空間的限制，打破了國家與地區(qū)間有形和無形的壁壘，實現(xiàn)了全球性的資源共享，但同時也對網(wǎng)絡(luò)安全提出了新的挑戰(zhàn)。 入侵檢測系統(tǒng)作為安全的最后一道屏障，能夠提供強(qiáng)大的主動策略和解決方案，成為既能防止內(nèi)部入侵又能防止外部入侵、保護(hù)用戶數(shù)據(jù)的主要手段和發(fā)展趨勢。但是現(xiàn)有的入侵檢測系統(tǒng)在運(yùn)行過程中僅僅注重某一方面的性能，例如準(zhǔn)確率或者運(yùn)行效率等等，不能兼顧總體性能的均衡，導(dǎo)致系統(tǒng)管理員在選擇時左右

2、為難。因此，設(shè)計和實現(xiàn)一個可以按照系統(tǒng)管理員的要求來動態(tài)調(diào)整性能的網(wǎng)絡(luò)入侵檢測系統(tǒng)有著非常重要的現(xiàn)實意義。 本文首先介紹了網(wǎng)絡(luò)安全現(xiàn)狀及其關(guān)鍵技術(shù)，著重介紹了入侵檢測技術(shù)的相關(guān)內(nèi)容以及該領(lǐng)域的國內(nèi)外研究現(xiàn)狀和發(fā)展方向。 然后介紹了入侵檢測系統(tǒng)體系結(jié)構(gòu)的發(fā)展過程，提出了一個具有選擇性功能的四層網(wǎng)絡(luò)入侵檢測系統(tǒng)。在系統(tǒng)的設(shè)計過程中，我們重點(diǎn)實現(xiàn)了以下3個關(guān)鍵技術(shù)： 1)注重了與管理員的交互，將優(yōu)先級的概念引入特征提取

3、，管理員可以通過設(shè)置特征優(yōu)先級的閾值來干涉系統(tǒng)的運(yùn)行，從而可以進(jìn)一步?jīng)Q定系統(tǒng)的總體性能，在系統(tǒng)的運(yùn)行效率、檢測率和誤報率等參數(shù)之間找到一個最佳的結(jié)合點(diǎn)。 2)引入二級神經(jīng)網(wǎng)絡(luò)集成模型來提高系統(tǒng)的檢測率。 3)自主定義一個二元通用數(shù)據(jù)存儲模型來存儲各類入侵特征。 最后在Bro的平臺上實現(xiàn)了基于優(yōu)先級的特征提取算法和基于特征選擇的網(wǎng)絡(luò)數(shù)據(jù)包捕獲方法，并給出了兩個算法的理論分析和實驗結(jié)果以及二級神經(jīng)網(wǎng)絡(luò)集成算法的仿真效