基于LDM的IDS與漏洞庫聯(lián)動系統(tǒng)研究.pdf

1、隨著計算機網(wǎng)絡的發(fā)展及其越來越多的人掌握計算機技術，網(wǎng)絡安全問題成為制約網(wǎng)絡發(fā)展特別是電子商務發(fā)展的瓶頸問題，而目前的網(wǎng)絡安全產(chǎn)品各自為政，不能抵御全方位、多形態(tài)的入侵。為了解決這個問題，許多新思想被提了出來，聯(lián)動就是其中之一。防火墻與入侵檢測系統(tǒng)的聯(lián)動是發(fā)展最成熟的技術，它通過入侵檢測系統(tǒng)的策略控制防火墻抵御外來攻擊，但是這種聯(lián)動還是基于入侵主體的防御，一般認為，基于入侵客體的防御效果比基于主體的防御好。 本文正是以此為研究背

2、景，提出了一種基于入侵客體的聯(lián)動防御思想，把提高客體的安全系數(shù)作為設計的目標。文章首先分析了國內外的發(fā)展現(xiàn)狀，接著在總結前人經(jīng)驗的前提下提出了一種新的聯(lián)動系統(tǒng)即入侵檢測系統(tǒng)和漏洞數(shù)據(jù)庫的聯(lián)動系統(tǒng)，這種系統(tǒng)能夠自動對入侵者攻擊的漏洞進行報警，提出修改意見；其次對于實現(xiàn)該系統(tǒng)所使用的技術手段進行了分析，在系統(tǒng)中使用了開源的入侵檢測系統(tǒng)—snort和中型DBMS—MSSQL，其中最關鍵的技術是用delphi重寫了在任何情況下時間復雜度都是最優(yōu)