模糊理論在分布式入侵檢測系統(tǒng)中的應用.pdf

1、隨著網(wǎng)絡的普及和黑客們的增多,網(wǎng)絡安全問題變得日益重要.作為防火墻的重要補充,入侵檢測技術成為當前網(wǎng)絡安全研究領域的熱點.傳統(tǒng)的基于異常的或基于誤用的入侵檢測總是在正常和非正常間作出一個絕對的選擇,這種結果丟棄了大量有價值的信息,導致檢測效果的不理想,尤其是在復雜的分布式網(wǎng)絡環(huán)境中更加如此.為了降低入侵檢測系統(tǒng)的誤報率、漏報率,以模糊理論為基礎,結合通用入侵檢測框架的思想,設計了一個分布式入侵檢測系統(tǒng)中的事件分析器.該事件分析器的核心是

2、一個稱之為模糊決策引擎(FDE)的部件,它是分布式入侵檢測系統(tǒng)中檢測代理的一部分,能夠在判定入侵行為時,基于模糊理論綜合的考慮來自于檢測代理的各類信息.帶有FDE的分布式入侵檢測系統(tǒng)的綜合評估過程是一個層次結構,低層次的FDE對它負責的網(wǎng)絡狀況作出評估,并將評估結構報告給高層次的FDE,由高層次的FDE作出進一步的評估.這樣的入侵檢測系統(tǒng)擁有高精確的入侵檢測,高效的決策過程,以及系統(tǒng)資源消耗低的優(yōu)點.最后,在模糊決策引擎的設計理論的基礎