DIDS中的檢測代理設(shè)計與檢測算法研究.pdf

1、目前,對入侵檢測的研究正受到網(wǎng)絡(luò)安全領(lǐng)域越來越多的重視.其中,研究改進入侵檢測系統(tǒng)的檢測引擎,對提高入侵檢測系統(tǒng)的檢測速度及其對未知入侵方式的檢測能力具有重要意義.在分析現(xiàn)有入侵檢測系統(tǒng)缺點的基礎(chǔ)上,討論了一種基于多檢測代理的分布式入侵檢測系統(tǒng)DIDS的系統(tǒng)總體架構(gòu).DIDS利用網(wǎng)絡(luò)檢測代理NIDA與主機檢測代理HIDA分別對來自網(wǎng)絡(luò)的數(shù)據(jù)包與主機系統(tǒng)日志的信息進行檢測,并采用三層檢測架構(gòu)以期在一定程度上降低系統(tǒng)誤報率和漏報率.為適應(yīng)網(wǎng)

2、絡(luò)入侵檢測高速性的要求,NIDA采用基于規(guī)則的檢測方法.檢測規(guī)則采用N-code語言進行描述,簡單、易于實現(xiàn)、且能夠描述絕大多數(shù)的入侵行為.規(guī)則的匹配算法采用一種改進的BMH算法,以滿足高速匹配的要求.分析了神經(jīng)網(wǎng)絡(luò)構(gòu)造中涉及的幾個主要技術(shù)問題以及BP神經(jīng)網(wǎng)絡(luò)的主要不足,并初步探討了在構(gòu)造神經(jīng)網(wǎng)絡(luò)過程中如何彌補8P神經(jīng)網(wǎng)絡(luò)存在的不足.在此基礎(chǔ)上,給出了HIDA所用的BP神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)的訓(xùn)練算法以及檢測算法.實驗結(jié)果表明,在DI