基于溯源信息的入侵檢測方法研究.pdf

1、隨著計算機網(wǎng)絡技術應用的日益普及，關于網(wǎng)絡攻擊和入侵的問題也日益嚴重。入侵檢測作為系統(tǒng)的最后一道防線，對整個系統(tǒng)安全有著至關重要的作用，現(xiàn)有入侵檢測的審計數(shù)據(jù)缺乏足夠的語義信息，導致不足以完整分析整個入侵過程。另外，大部分的入侵檢測工具共有的一個缺陷就是把用戶的正常行為和入侵者的非法行為混淆在一起記錄，即便日志里保存了所有的入侵信息，但把這些信息提取出來也是個很復雜的過程。
　　針對這些問題，通過對現(xiàn)有溯源系統(tǒng)進行研究與分析，將其

2、和入侵檢測系統(tǒng)相結合，設計并實現(xiàn)了一種基于溯源信息的入侵檢測系統(tǒng)。該系統(tǒng)包括溯源信息的收集、溯源信息的存儲、入侵檢測與分析三個關鍵技術。溯源信息收集通過攔截操作系統(tǒng)調(diào)用實現(xiàn)了一個在線的溯源信息收集模塊，其將操作系統(tǒng)調(diào)用轉(zhuǎn)換為有語義的溯源信息；溯源信息存儲將溯源信息按照有利于入侵檢測的方式存放在數(shù)據(jù)庫中，以提高查詢效率；入侵檢測設計實現(xiàn)了一種針對于溯源信息的匹配算法，將系統(tǒng)運行時收集到的溯源信息按照一定規(guī)則和序列庫進行模式匹配，根據(jù)匹配結