基于策略的入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)在當今世界經(jīng)濟中變得愈來愈重要，各企事業(yè)單位也紛紛構(gòu)筑自己的Internet環(huán)境。網(wǎng)絡(luò)在給我們帶來極大便利的同時，也帶來了另外一個不容忽視的安全問題。由于因特網(wǎng)本身在設(shè)計上的開放性，使其極易受到攻擊。因此，提高安全意識，加強安全措施更顯得尤為迫切和重要。 入侵檢測是網(wǎng)絡(luò)安全一個迅速發(fā)展的領(lǐng)域，入侵檢測是用來識別針對計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，或者更廣泛意義上的信息系統(tǒng)的非法攻擊，包括檢測外界非法入侵者的

2、惡意攻擊或試探，以及內(nèi)部合法用戶的超越使用權(quán)限的非法行動。入侵檢測的軟件與硬件的組合便是入侵檢測系統(tǒng)(IntrusionDetectionSystem，簡稱IDS)。本文從數(shù)據(jù)源、分析引擎、響應(yīng)三個部分詳細分析了入侵檢測系統(tǒng)，并給出了測試方法，最后指出了進一步的研究工作。 在安全策略和入侵檢測技術(shù)的基礎(chǔ)上，本文設(shè)計并實現(xiàn)了基于策略的入侵檢測系統(tǒng)PBIDS，該系統(tǒng)將制定安全策略和入侵檢測技術(shù)合二為一，克服了傳統(tǒng)入侵檢測技術(shù)的局限性