智能化入侵防御系統(tǒng)實(shí)現(xiàn)的關(guān)鍵技術(shù)研究.pdf

1、目前,國內(nèi)外對入侵防御系統(tǒng)的研究已經(jīng)取得了很大進(jìn)展,但是還存在幾個(gè)方面的難題:(1)對網(wǎng)絡(luò)性能的影響和較高的入侵檢測漏報(bào)率制約了入侵防御系統(tǒng)的發(fā)展和應(yīng)用;(2)傳統(tǒng)的基于模式匹配的入侵防御系統(tǒng)無法理解各層協(xié)議和應(yīng)用層的操作命令,所以無法對所有的網(wǎng)絡(luò)行為和連接事件加以完整地重組和記錄;(3)基于特征檢測的入侵防御系統(tǒng)其檢測與防御規(guī)則庫依賴于攻擊事件特征描述,需要頻繁更新且永無止境,使得系統(tǒng)始終處于被動(dòng)檢測和防御的地位。龐大的規(guī)則庫制約了系

2、統(tǒng)的檢測性能。本文的主要研究內(nèi)容是構(gòu)建一個(gè)完整的具有可完備規(guī)則庫的智能化入侵防御系統(tǒng)。通過優(yōu)化千兆線速以太網(wǎng)下的數(shù)據(jù)包捕獲性能,設(shè)計(jì)一種高速的基于多線程處理的nCap結(jié)構(gòu)數(shù)據(jù)包捕獲方案,此方案極大的提高了千兆線速條件下的數(shù)據(jù)包捕獲性能。在千兆線速數(shù)據(jù)包捕獲的基礎(chǔ)上設(shè)計(jì)一種基于節(jié)點(diǎn)共享計(jì)數(shù)型布魯姆過濾器高效的動(dòng)態(tài)數(shù)據(jù)包過濾方案,將丟包率減到忽略不計(jì)的程度,且將大部分的系統(tǒng)CPU周期用于數(shù)據(jù)分析和規(guī)則更新。同時(shí),針對分片攻擊以及分片重組過程

3、中的安全性問題提出了一種基于改進(jìn)的RFC815和伸展樹的IP分片重組算法。為了保證正確、高效的重組應(yīng)用層數(shù)據(jù)提出一種基于伸展樹的TCP流重組算法。在建立一套高效的分片重組和數(shù)據(jù)流重組機(jī)制之后,又詳細(xì)介紹了協(xié)議分析技術(shù)的兩大功能:協(xié)議解碼和命令解析,并設(shè)計(jì)一種基于正則表達(dá)式的動(dòng)態(tài)應(yīng)用層協(xié)議識(shí)別方案和基于插件技術(shù)的應(yīng)用層命令解析器。配合協(xié)議分析技術(shù)實(shí)現(xiàn)一種基于網(wǎng)絡(luò)行為描述DNA序列和應(yīng)用層命令序列的智能化入侵防御模型。在此入侵防御模型基礎(chǔ)上