基于用戶可信度的入侵檢測系統(tǒng)的研究.pdf

1、　　目前，國內(nèi)外對入侵檢測系統(tǒng)的研究已經(jīng)取得了很大進(jìn)展，但是還存在幾個方面的難題：(1)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)漏警率與網(wǎng)絡(luò)性能之間的矛盾問題；(2)不同的入侵檢測系統(tǒng)之間不能協(xié)同工作，難以對快速發(fā)展的網(wǎng)絡(luò)提供安全保障；(3)對網(wǎng)絡(luò)入侵行為的響應(yīng)策略不完善。這些問題也是目前大部分入侵檢測系統(tǒng)存在的缺陷，有效地解決這些問題將對未來網(wǎng)絡(luò)安全帶來重大影響。
　　對入侵檢測系統(tǒng)的研究大部分集中在入侵檢測技術(shù)上，但是僅從入侵檢測技術(shù)上改善入侵

2、檢測系統(tǒng)并不能解決入侵檢測系統(tǒng)所存在的所有問題，必須考慮與其他的技術(shù)相結(jié)合共同解決這些問題。本文就將信任模型研究與入侵檢測技術(shù)相結(jié)合來解決入侵檢測系統(tǒng)所存在的部分問題。
　　本文首次將信任模型引入入侵檢測系統(tǒng)，并根據(jù)PKI信任模型及P2P對等網(wǎng)絡(luò)信任研究提出了用戶可信模型。這一模型非常適合用戶與入侵檢測系統(tǒng)間的信任研究，并根據(jù)用戶可信模型及入侵檢測系統(tǒng)原理提出了用戶可信度的計算方法。
　　本文也首次提出了基于用戶可信度的誤用