多層特征分配網(wǎng)絡(luò)入侵檢測系統(tǒng).pdf

1、隨著各種寬帶高速網(wǎng)絡(luò)不斷出現(xiàn)，如何實(shí)現(xiàn)高速環(huán)境下快速準(zhǔn)確的檢測網(wǎng)絡(luò)中入侵事件的發(fā)生是現(xiàn)在面臨的重大問題，針對(duì)目前入侵檢測經(jīng)常出現(xiàn)漏報(bào)和誤報(bào)的情況，提出了一種改進(jìn)的網(wǎng)絡(luò)入侵檢測系統(tǒng)：多層次特征匹配的網(wǎng)絡(luò)入侵檢測系統(tǒng)。 本文主要以入侵檢測模型的建立、模式匹配算法在入侵檢測方面的應(yīng)用以及特征庫的建立與特征的分配作為研究的主要內(nèi)容。入侵檢測效率的提高不僅與所使用的模式匹配算法的效率有關(guān)，還與模式庫的分配有很大的關(guān)系。本文的創(chuàng)新點(diǎn)就是模式

2、匹配特征庫的分層實(shí)現(xiàn)。在當(dāng)前利用提高模式匹配算法的匹配效率來提高入侵檢測的檢測效率方法已經(jīng)處于比較成熟和完善的情況下，另辟新徑從特征庫的分配方面著手，采用優(yōu)先級(jí)的策略，將模式匹配特征庫分成四個(gè)層次的特征庫，不同層次的特征庫設(shè)置不同的匹配優(yōu)先級(jí)，將發(fā)生頻率高的攻擊模式放在匹配優(yōu)先級(jí)高的特征庫中進(jìn)行匹配，通過減少成功匹配一次所需要的匹配的特征個(gè)數(shù)來提高入侵檢測的效率。在特征庫的設(shè)計(jì)上引用索引結(jié)構(gòu)，來實(shí)現(xiàn)特征庫的邏輯分層，避免了在特征庫的動(dòng)態(tài)