混合型入侵檢測(cè)系統(tǒng)中聯(lián)合分析與數(shù)據(jù)融合技術(shù)研究.pdf

1、隨著信息技術(shù)和互聯(lián)網(wǎng)的迅速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)所面臨的安全問(wèn)題越來(lái)越嚴(yán)重。傳統(tǒng)的安全技術(shù)大都屬于靜態(tài)機(jī)制,局限于防護(hù)環(huán)節(jié),難以滿足網(wǎng)絡(luò)安全的需求。入侵檢測(cè)技術(shù)作為動(dòng)態(tài)安全模型P2DR中檢測(cè)部分的主要技術(shù)手段,能主動(dòng)對(duì)網(wǎng)絡(luò)和網(wǎng)絡(luò)上的主機(jī)行為進(jìn)行有效地識(shí)別和響應(yīng),從而檢測(cè)外部入侵和內(nèi)部誤用,為網(wǎng)絡(luò)提供安全保護(hù)。本文針對(duì)當(dāng)前入侵檢測(cè)系統(tǒng)誤警率和漏檢率較高的問(wèn)題,對(duì)數(shù)據(jù)融合技術(shù)在入侵檢測(cè)系統(tǒng)中的應(yīng)用進(jìn)行了進(jìn)一步研究工作。論文主要內(nèi)容如下:

2、①在研究混合型入侵檢測(cè)理論的基礎(chǔ)上,對(duì)前期項(xiàng)目——網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)進(jìn)行了改進(jìn),設(shè)計(jì)了一種混合型入侵檢測(cè)系統(tǒng)的結(jié)構(gòu)。②對(duì)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的數(shù)據(jù)分析模塊進(jìn)行了改進(jìn),采用兩層結(jié)構(gòu),在協(xié)議分析層之上,增加了聯(lián)合分析層。聯(lián)合分析層運(yùn)用數(shù)據(jù)融合技術(shù),采用改進(jìn)型D-S證據(jù)理論作為數(shù)據(jù)融合算法,對(duì)上一層的報(bào)警信息進(jìn)行融合和關(guān)聯(lián),以降低誤報(bào)率和漏報(bào)率。③采用插件方式,分三個(gè)子系統(tǒng)——數(shù)據(jù)采集子系統(tǒng)、數(shù)據(jù)分析子系統(tǒng)和響應(yīng)子系統(tǒng)進(jìn)行研制,最終在Windows