入侵檢測(cè)系統(tǒng)(IDS)分析模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著黑客入侵事件的日益猖獗，人們發(fā)現(xiàn)只從防御的角度構(gòu)造安全系統(tǒng)是不夠的。入侵檢測(cè)技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)。它對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識(shí)別和響應(yīng)，不僅檢測(cè)來(lái)自外部的入侵行為，同時(shí)也監(jiān)督內(nèi)部用戶(hù)的未授權(quán)活動(dòng)。 入侵檢測(cè)系統(tǒng)的核心是分析引擎模塊，它的實(shí)現(xiàn)方式在很大程度上決定了系統(tǒng)運(yùn)行的速度、性能和有效性。雖然有很多的方法被應(yīng)用于分析引擎，但是每種方法都有其局限性，只有將互補(bǔ)

2、的分析技術(shù)綜合運(yùn)用到分析引擎模塊的實(shí)現(xiàn)中，才能盡最大的可能為用戶(hù)提供全面的網(wǎng)絡(luò)安全。 本文從網(wǎng)絡(luò)安全現(xiàn)狀出發(fā)，討論了各種相關(guān)的網(wǎng)絡(luò)安全技術(shù)和國(guó)內(nèi)外相關(guān)領(lǐng)域的研究動(dòng)態(tài)，對(duì)現(xiàn)有的入侵檢測(cè)分析技術(shù)進(jìn)行了深入的研究，詳細(xì)比較了各種分析技術(shù)的優(yōu)點(diǎn)和缺點(diǎn)。在此基礎(chǔ)上，給出了IDS系統(tǒng)的具體實(shí)現(xiàn)架構(gòu)，進(jìn)而對(duì)IDS的工作核心－分析模塊的設(shè)計(jì)與實(shí)現(xiàn)過(guò)程進(jìn)行了詳細(xì)的闡述。然后對(duì)綜合了各種技術(shù)的分析模塊的工作情況進(jìn)行了測(cè)試評(píng)估，測(cè)試的結(jié)果表明該分析模