應(yīng)用層負載檢測算法研究及異常檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的快速發(fā)展，社會信息化程度的不斷提高，網(wǎng)絡(luò)入侵者利用惡意代碼對開放的服務(wù)端口發(fā)起攻擊的次數(shù)越來越多，且手段隱蔽，破壞性巨大。傳統(tǒng)的防火墻受其功能的局限性，難以進行有效的防御，而現(xiàn)有的網(wǎng)絡(luò)入侵檢測系統(tǒng)多采用誤用檢測技術(shù)，對新的入侵方法或未知攻擊就顯得無能為力。因此本文在對應(yīng)用層負載內(nèi)容進行深入研究的基礎(chǔ)上設(shè)計并實現(xiàn)了一個異常入侵檢測系統(tǒng)。 本文分析了現(xiàn)有的網(wǎng)絡(luò)攻擊類型及入侵檢測系統(tǒng)的基本分類和檢測方法，并在此基礎(chǔ)上研究

2、了基于包字節(jié)的入侵檢測算法，得出了該類算法的優(yōu)勢和不足。針對現(xiàn)有算法的不足，提出了一種新的應(yīng)用層負載異常檢測算法，該算法以數(shù)據(jù)包應(yīng)用層負載分布為特征，按照數(shù)據(jù)包的流向、端口號、負載長度對數(shù)據(jù)源進行劃分從而建立正常行為模型，并采用Chi-square距離來計算數(shù)據(jù)包與正常行為模型的偏離程度，此方法可以減少檢測過程中的計算量，從而達到異常檢測的正確報警和早報警的目的。 本文還構(gòu)建了基于應(yīng)用層負載檢測算法的異常檢測系統(tǒng)總體設(shè)計方案，并