基于深度協(xié)議分析與動態(tài)規(guī)則集的MSN入侵檢測引擎的研究與實現(xiàn).pdf

1、網(wǎng)絡入侵事件頻繁發(fā)生,給全世界的互聯(lián)網(wǎng)用戶帶來了無法估量的損失。為了保障系統(tǒng)的安全性,僅僅做好防御工作是不夠的。入侵檢測系統(tǒng)作為一種主動的安全防護工具,能夠在計算機網(wǎng)絡遭受危害之前發(fā)現(xiàn)入侵,并對入侵發(fā)出警報、進行攔截,為計算機網(wǎng)絡提供安全保障。但是隨著網(wǎng)絡的發(fā)展,入侵檢測系統(tǒng)也面臨著巨大的挑戰(zhàn)?，F(xiàn)在的入侵檢測系統(tǒng)普遍具有較高的漏報率和誤報率等問題。如何提高檢測的準確度,如何加快數(shù)據(jù)檢測的速度,是解決這些問題的關(guān)鍵。
　　 本文針

2、對當前的入侵檢測系統(tǒng)存在比較高的誤報率的問題,提出了在入侵檢測過程中采用深度協(xié)議分析,對數(shù)據(jù)包進行深度檢測的方法來提高檢測的準確度。由于對數(shù)據(jù)包采用深度檢測使系統(tǒng)擁有大規(guī)模的規(guī)則庫,從而導致了系統(tǒng)在進行模式匹配時運算量過大,使得系統(tǒng)的性能降低。為了解決這一問題,本文提出了一種分布式規(guī)則庫策略,該策略基于協(xié)議分析,根據(jù)協(xié)議類型對規(guī)則庫進行相對應的分類,從而使得規(guī)則庫相對的變小。其次本文還提出了一種改進的動態(tài)規(guī)則集策略,進一步對臃腫的規(guī)則庫

3、進行優(yōu)化。通過這些技術(shù)來減輕入侵檢測系統(tǒng)在進行模式匹配的運算量,從而加快數(shù)據(jù)檢測的速度。
　　 本文從當前網(wǎng)絡安全的要求及入侵檢測的發(fā)展狀況入手,提出了課題的主要研究工作和論文結(jié)構(gòu);接著給出了一種入侵檢測參考模型并分別對模型中的關(guān)鍵技術(shù)進行了分析,其中包括深度協(xié)議分析、基于狀態(tài)的入侵檢測技術(shù)以及規(guī)則庫的優(yōu)化技術(shù);然后根據(jù)這些技術(shù)設計并實現(xiàn)了入侵檢測系統(tǒng)的一個應用層協(xié)議解析與檢測引擎;最后通過試驗測試,證明了改進的技術(shù)對提高入侵檢