IDS中序列檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的日益發(fā)展，尤其是Internet的日益普及，網(wǎng)絡(luò)安全問(wèn)題受到越來(lái)越多的關(guān)注。入侵檢測(cè)系統(tǒng)(IDS)是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)，得到了越來(lái)越越多的應(yīng)用。由于網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)用更加復(fù)雜，對(duì)入侵檢測(cè)在運(yùn)行效率和檢測(cè)結(jié)果方面都提出了更高的要求。 論文在詳細(xì)討論了入侵檢測(cè)系統(tǒng)的基礎(chǔ)上，對(duì)入侵檢測(cè)所采用的技術(shù)進(jìn)行分類(lèi)和說(shuō)明。重點(diǎn)設(shè)計(jì)并實(shí)現(xiàn)了序列檢測(cè)系統(tǒng)。其中輔助規(guī)則生成系統(tǒng)采用了效率

2、較高的PrefixSpan的序列數(shù)據(jù)挖掘算法，得到攻擊頻繁序列模式，可以幫助安全專(zhuān)家快速有效地編寫(xiě)序列規(guī)則集。在序列檢測(cè)系統(tǒng)中，首先使用應(yīng)用層協(xié)議分析器對(duì)網(wǎng)絡(luò)報(bào)文進(jìn)行語(yǔ)義和格式上的預(yù)處理并產(chǎn)生網(wǎng)絡(luò)事件。序列檢測(cè)系統(tǒng)結(jié)合Snort和STAT檢測(cè)機(jī)制的優(yōu)點(diǎn)，引入狀態(tài)遷移技術(shù)，把多個(gè)數(shù)據(jù)報(bào)、系統(tǒng)狀態(tài)和用戶(hù)信息結(jié)合起來(lái)進(jìn)行綜合檢測(cè)，從而降低誤報(bào)率；同時(shí)，采用權(quán)限機(jī)制削減要匹配的規(guī)則集、3級(jí)索引快速定位序列規(guī)則、只執(zhí)行一次檢測(cè)子例程等方案進(jìn)一步提