高速網(wǎng)絡(luò)信息內(nèi)容監(jiān)控系統(tǒng)規(guī)則庫(kù)子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)使信息的獲取、傳遞、處理和利用更加高效、迅捷。但是，也使“黑客”侵犯和操縱一些重要的信息和數(shù)據(jù)成為可能，同時(shí)也相應(yīng)出現(xiàn)了網(wǎng)絡(luò)上不良信息、垃圾郵件泛濫等現(xiàn)象。給社會(huì)經(jīng)濟(jì)造成了巨大損失的同時(shí)，還嚴(yán)重影響了人們的正常工作和生活。
　　入侵檢測(cè)技術(shù)是一種用于監(jiān)測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在基于誤用檢測(cè)技術(shù)的入侵檢測(cè)系統(tǒng)中，規(guī)則庫(kù)部分是系統(tǒng)的關(guān)鍵。規(guī)則庫(kù)的完備性、可以擴(kuò)展性等特性決定了檢測(cè)系統(tǒng)的正確檢

2、測(cè)率與應(yīng)用范圍等關(guān)鍵指標(biāo)。
　　從目前應(yīng)用于IDS的入侵特征規(guī)則庫(kù)來(lái)看，普遍存在著更新不及時(shí)的問(wèn)題。規(guī)則庫(kù)往往通過(guò)管理員手動(dòng)添加新的規(guī)則，或是定期訪問(wèn)標(biāo)準(zhǔn)規(guī)則庫(kù)來(lái)更新本地的特征庫(kù)，這樣就不能做到特征庫(kù)的實(shí)時(shí)更新。無(wú)疑降低了IDS對(duì)入侵活動(dòng)的檢測(cè)性能，增加了網(wǎng)絡(luò)受到攻擊的風(fēng)險(xiǎn)。
　　即便入侵特征庫(kù)可以做到實(shí)時(shí)更新，仍然存在問(wèn)題。檢測(cè)規(guī)則的更新總是落后于攻擊手段的更新。因?yàn)闃?biāo)準(zhǔn)庫(kù)中的規(guī)則既可以被IDS用來(lái)檢測(cè)入侵，也可以被攻擊者

3、獲得。攻擊者可以分析出規(guī)則中沒(méi)有的安全漏洞，進(jìn)而采用新的攻擊手段。因此規(guī)則庫(kù)正朝著更為智能化的方向發(fā)展，通過(guò)多方面的知識(shí)源獲得知識(shí)，經(jīng)過(guò)自我學(xué)習(xí)，形成新的入侵檢測(cè)規(guī)則，補(bǔ)充到入侵特征庫(kù)中，在檢測(cè)入侵的基礎(chǔ)上做到防范入侵。
　　針對(duì)目前入侵檢測(cè)系統(tǒng)中規(guī)則庫(kù)系統(tǒng)的缺點(diǎn)，本文提出了一種分布式入侵檢測(cè)系統(tǒng)中的規(guī)則庫(kù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)方法。實(shí)現(xiàn)了對(duì)規(guī)則庫(kù)系統(tǒng)的在線自動(dòng)更新，有效地提高了規(guī)則更新和維護(hù)的效率。應(yīng)用網(wǎng)頁(yè)信息抽取技術(shù)，對(duì)安全網(wǎng)站網(wǎng)頁(yè)