基于策略的主機入侵檢測技術(shù)研究及其在涉密內(nèi)網(wǎng)中的應(yīng)用.pdf

1、傳統(tǒng)的入侵檢測方法主要是誤用檢測和異常檢測，在入侵檢測系統(tǒng)中廣泛使用，但其在應(yīng)用中存在著維護困難、誤報率高、報警的可靠性比較低等問題。這些問題出現(xiàn)的原因在很大程度上是因為它們針對潛在攻擊的定義是上下文無關(guān)的。它們將違反安全策略的行為認(rèn)為是入侵，而對于安全策略本身并未考慮在內(nèi)。 由于上述原因，當(dāng)前基于策略的入侵檢測方法逐漸被重視，此方法主要考慮是安全策略的本身，將其與系統(tǒng)及所在環(huán)境的實際情況結(jié)合，根據(jù)系統(tǒng)行為是否符合安全策略來檢測

2、入侵行為?；诓呗缘娜肭謾z測方法維護成本低，誤報率低，檢測可靠性高，可以做到實時檢測，并且可以阻止部分攻擊。 本文針對涉密內(nèi)網(wǎng)的特征，設(shè)計并實現(xiàn)了一個基于策略的UNIX主機入侵檢測系統(tǒng)。該系統(tǒng)采用基于策略入侵檢測方法，以安全策略為中心，通過安全策略控制、審計系統(tǒng)用戶的行為，檢測并阻止入侵，加強服務(wù)器系統(tǒng)的安全性。該系統(tǒng)采用分布式結(jié)構(gòu)，瀏覽器/服務(wù)器(B/S)的管理方式，采用基于策略的進程控制、網(wǎng)絡(luò)控制、命令控制、登錄控制、密碼控