大慶油田采油七廠網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、Internet在全球廣泛使用,除了娛樂生活外,工作中也在廣泛只用,例如油田工控設(shè)備遠程控制,網(wǎng)絡(luò)辦公等。網(wǎng)絡(luò)雖然給人們提供了極大的方便,也帶來一系列問題,例如安全問題。人們遭受受到來自網(wǎng)絡(luò)的攻擊也越來越多,網(wǎng)絡(luò)安全問題是人們急待解決的問題。目前已經(jīng)存在一些成熟的技術(shù)確保網(wǎng)絡(luò)安全,例如入侵檢測,其能夠主動的對內(nèi)部網(wǎng)絡(luò)的安全提供防護措施,不僅能夠檢測外部攻擊行為,而且能夠針對內(nèi)部的誤操作進行識別。
　　針對入侵檢測系統(tǒng)的研究較多,但

2、是同時也存在一系列問題,例如檢測率低、存在誤報和漏報情況,人工參與程度高,因此,目前的入侵檢測系統(tǒng)的適應(yīng)性差,無法滿足現(xiàn)有的復雜網(wǎng)絡(luò)環(huán)境下的入侵檢測需求。大量人工的參與給系統(tǒng)的運行帶來了嚴重負擔,特別是需要人工手動配置規(guī)則庫中的規(guī)則。因此,隨著研究的深入,在自動規(guī)則提取過程中科適當引入一些新的自動化技術(shù),大大減少了人工參與的工作量。結(jié)合數(shù)據(jù)挖掘技術(shù)已經(jīng)成為入侵檢測領(lǐng)域中的重要方法。目前,基于數(shù)據(jù)挖掘的入侵檢測是入侵檢測研究的核心和趨勢,

3、而其系統(tǒng)復雜程度要超過現(xiàn)有的入侵檢測系統(tǒng),對數(shù)據(jù)挖掘算法的研究是構(gòu)建系統(tǒng)的基礎(chǔ)。
　　本文首先分析了課題中涉及的相關(guān)技術(shù),對公司的網(wǎng)絡(luò)存在的安全威脅進行分析,提出了面向公司網(wǎng)絡(luò)的入侵檢測系統(tǒng)框架。在提出的框架結(jié)構(gòu)基礎(chǔ)上,對數(shù)據(jù)采集模塊和數(shù)據(jù)挖掘模塊進行重點設(shè)計。為了滿足公司大規(guī)模網(wǎng)絡(luò)流量的檢測需求,采用分布式網(wǎng)絡(luò)部署該系統(tǒng)。捕包模塊采用最新的零拷貝方法滿足大流量下的捕包功能。數(shù)據(jù)挖掘模塊主要采用了聚類和關(guān)聯(lián)分析技術(shù),本文中對Apr