前瞻性入侵檢測(cè)系統(tǒng)的方法及算法研究.pdf

1、由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展改變了以單機(jī)為主的模式，網(wǎng)絡(luò)入侵的風(fēng)險(xiǎn)性也相應(yīng)地急劇增長(zhǎng)。設(shè)計(jì)安全措施來(lái)防范未經(jīng)授權(quán)的數(shù)據(jù)訪問(wèn)和非法的資源利用，是當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域一個(gè)十分重要而迫切的問(wèn)題。目前，要想完全避免安全事件的發(fā)生是不現(xiàn)實(shí)的，網(wǎng)絡(luò)安全人員所能做到的是盡量發(fā)覺(jué)入侵及入侵企圖，以便采取有效措施來(lái)避免或減少損失。為此目的而研制開(kāi)發(fā)的系統(tǒng)稱為入侵檢測(cè)系統(tǒng)(IDS--IntrusionDetectionSystem)。目前的入侵檢測(cè)系統(tǒng)有基于主機(jī)的

2、和基于網(wǎng)絡(luò)的。基于主機(jī)的入侵檢測(cè)系統(tǒng)(HIDS)通過(guò)分析操作系統(tǒng)中的審計(jì)數(shù)據(jù)來(lái)監(jiān)視單個(gè)主機(jī)。基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)(NIDS)通過(guò)審查網(wǎng)絡(luò)通信行為來(lái)監(jiān)視網(wǎng)絡(luò)中所有主機(jī)。盡管研究人員已經(jīng)提出了各種基于主機(jī)和網(wǎng)絡(luò)的IDS的方法，但是還沒(méi)有一種方法被人們廣泛接受?！　∏罢靶匀肭謾z測(cè)系統(tǒng)(FIDS---ForesightIntrusionDetectionSystem)的網(wǎng)絡(luò)入侵檢測(cè)方法是從人類商品安全(質(zhì)量)流通系統(tǒng)的特性得到的啟發(fā)，比其它

3、方法更能滿足提前發(fā)現(xiàn)和控制入侵行為的要求，并且具有在全球計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)中普及應(yīng)用的廣闊前景。文章提出了該方法的一個(gè)模型——前瞻性入侵檢測(cè)系統(tǒng)模型和這種模型實(shí)現(xiàn)中出現(xiàn)的三個(gè)關(guān)鍵技術(shù)：入侵信息分析、逆向信任機(jī)制、數(shù)據(jù)包安全置標(biāo)?！　∏罢靶匀肭謾z測(cè)系統(tǒng)(FIDS)可以作為一個(gè)獨(dú)立的入侵檢測(cè)產(chǎn)品單獨(dú)設(shè)計(jì)和應(yīng)用在網(wǎng)絡(luò)安全檢測(cè)中，也可以把前瞻性的思想引入到現(xiàn)有的入侵檢測(cè)系統(tǒng)中，作為現(xiàn)有入侵檢測(cè)系統(tǒng)的一個(gè)功能擴(kuò)充。通過(guò)對(duì)該系統(tǒng)的評(píng)估，前瞻性入侵