一種智能分布式入侵檢測系統(tǒng)的研究與設(shè)計.pdf

1、入侵檢測作為一種積極主動的安全防護(hù)技術(shù)，提供了對內(nèi)部攻擊、外部攻擊和誤操作的實時保護(hù)，在網(wǎng)絡(luò)系統(tǒng)遭受危害之前攔截和響應(yīng)入侵。從網(wǎng)絡(luò)安全立體縱深、多層次防御的角度出發(fā)，入侵檢測理應(yīng)受到人們的高度重視，這從國外入侵檢測產(chǎn)品市場的蓬勃發(fā)展就可以看出。在國內(nèi)，隨著上網(wǎng)的關(guān)鍵部門、關(guān)鍵業(yè)務(wù)越來越多，迫切需要具有自主版權(quán)的入侵檢測產(chǎn)品。但現(xiàn)狀是入侵檢測還不夠成熟，處于發(fā)展階段，或者是防火墻中集成較為初級的入侵檢測模塊，所以對于入侵檢測系統(tǒng)的研究是很

2、重要的。 入侵檢測是指在特定的網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)和識別未經(jīng)授權(quán)的或惡意的攻擊和入侵，并對此做出反應(yīng)的過程。而入侵檢測系統(tǒng)是一套運用入侵檢測技術(shù)對計算機(jī)或網(wǎng)絡(luò)資源進(jìn)行實時檢測的系統(tǒng)工具。入侵檢測系統(tǒng)一方面檢測未經(jīng)授權(quán)的對象對系統(tǒng)的入侵，另一方面還識別授權(quán)對象對系統(tǒng)資源的非法操作。 本文中，我們提出了使用粗糙集分類算法作為網(wǎng)絡(luò)入侵檢測規(guī)則生成的算法，同時，在入侵檢測的體系結(jié)構(gòu)中我們采用了分布式的架構(gòu)方式，并且使用了Condor系

3、統(tǒng)作為該分布式架構(gòu)的核心。 本文首先詳細(xì)地介紹了入侵檢測技術(shù)的概念、歷史、所使用到的相關(guān)技術(shù)及其發(fā)展趨勢，然后重點介紹了網(wǎng)絡(luò)數(shù)據(jù)包的攔截與分析技術(shù)、機(jī)群作業(yè)管理系統(tǒng)一-Condor和粗糙集的相關(guān)理論知識，最后在這基礎(chǔ)之上，設(shè)計并實現(xiàn)了一個基于粗糙集理論和Condor系統(tǒng)的智能分布式入侵檢測系統(tǒng)。本文所做的主要工作、技術(shù)難點與創(chuàng)新之處如下： 1、在回顧計算機(jī)網(wǎng)絡(luò)的基礎(chǔ)知識的基礎(chǔ)之上，根據(jù)網(wǎng)絡(luò)數(shù)據(jù)包的攔截原理和分析原理，結(jié)合

4、Winpcap軟件開發(fā)包，對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行了攔截和分析。 2、通過Winpcap軟件包對網(wǎng)卡進(jìn)行了統(tǒng)計模式的設(shè)置，對網(wǎng)絡(luò)數(shù)據(jù)流量做了實時的統(tǒng)計功能，并且以圖形化界面友善地展現(xiàn)在網(wǎng)絡(luò)管理員面前。 3、通過研究學(xué)習(xí)分布式系統(tǒng)的體系架構(gòu)，提出了使用分布式架構(gòu)作為入侵檢測系統(tǒng)的主要體系結(jié)構(gòu)，并且使用了著名的機(jī)群作業(yè)管理系統(tǒng)一-Condor作為該分布式系統(tǒng)的核心構(gòu)成。把不同的服務(wù)器和工作站分配角色--中央管理器、作業(yè)提交者和作業(yè)執(zhí)行

5、者，由此構(gòu)成了一個分布式系統(tǒng)。 4、在入侵檢測的主要模塊--入侵檢測模塊里，我們提出了使用粗糙集理論來生成入侵檢測規(guī)則。之所以采用該理論作為入侵檢測規(guī)則生成的主要算法，主要原因在于入侵檢測領(lǐng)域本身存在著大量的不確定性數(shù)據(jù)，而粗糙集理論在處理非確定性信息方面有著其自身的優(yōu)勢。 5、在總結(jié)和綜合以上各項關(guān)鍵技術(shù)的基礎(chǔ)之上，設(shè)計并開發(fā)出一基于粗糙集理論和Condor系統(tǒng)的智能分布式入侵檢測系統(tǒng)，實現(xiàn)了入侵系統(tǒng)的五大模塊--數(shù)據(jù)