基于自適應(yīng)的網(wǎng)絡(luò)入侵防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)的廣泛普及，特別是在互聯(lián)網(wǎng)出現(xiàn)后的這段時(shí)間，人們的工作和生活都受到了很大的影響。利用互聯(lián)網(wǎng)進(jìn)行信息交流也成了當(dāng)今社會(huì)的主流趨勢(shì)，信息化水平的高低也成為衡量一個(gè)國(guó)家綜合實(shí)力的重要標(biāo)志。與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展和通信技術(shù)的提高也促使著網(wǎng)絡(luò)安全這一關(guān)鍵問(wèn)題不斷地被人們所重視。
　　防火墻能夠抵擋來(lái)自網(wǎng)絡(luò)外部的入侵，但是對(duì)于網(wǎng)絡(luò)內(nèi)部的破壞行為則無(wú)能為力。入侵檢測(cè)系統(tǒng)即能夠檢測(cè)到網(wǎng)絡(luò)外界的入侵，又能檢測(cè)到網(wǎng)絡(luò)內(nèi)部的攻擊破壞行為。

2、但是，入侵檢測(cè)系統(tǒng)并聯(lián)在網(wǎng)路中，只有檢測(cè)的功能，當(dāng)檢測(cè)出入侵或者是攻擊的時(shí)候，破壞往往已經(jīng)產(chǎn)生，無(wú)法及時(shí)的對(duì)破壞性為進(jìn)行阻止。因此，設(shè)計(jì)并實(shí)現(xiàn)一款兼有檢測(cè)和防御功能的網(wǎng)絡(luò)安全系統(tǒng)是非常有意義的。針對(duì)以上原因，本次系統(tǒng)設(shè)計(jì)并實(shí)現(xiàn)了基于自適應(yīng)的網(wǎng)絡(luò)入侵防御系統(tǒng)，他兼有防火墻和入侵檢測(cè)系統(tǒng)的功能。眾所周知，入侵防御系統(tǒng)是串行連接在網(wǎng)路中的，如果在對(duì)數(shù)據(jù)的處理能力上疲軟的話，會(huì)大大的影響網(wǎng)絡(luò)的性能。所以我們提出了自適應(yīng)的能力。它有自主學(xué)習(xí)的能力

3、來(lái)加快數(shù)據(jù)處理速度，具體表現(xiàn)在兩個(gè)方面：一是它能夠自動(dòng)學(xué)習(xí)到要學(xué)的規(guī)則類別信息，遇到數(shù)據(jù)包的時(shí)候自動(dòng)選取跟這個(gè)數(shù)據(jù)相對(duì)應(yīng)的規(guī)則類別，所以能夠很大程度的增加系統(tǒng)處理數(shù)據(jù)的能力。另一個(gè)方面是采用了延時(shí)取消的機(jī)制，如果認(rèn)為某個(gè)發(fā)送者的行為是入侵或者攻擊，就先把它所有的行為都隔離起來(lái)，給定一個(gè)過(guò)期時(shí)間，如果時(shí)間到那么就取消隔離行為，這種方法能夠在網(wǎng)絡(luò)比較擁堵的情況下，很好的保持網(wǎng)絡(luò)的穩(wěn)定程度。
　　最后，在實(shí)現(xiàn)了此系統(tǒng)后，我們對(duì)系統(tǒng)做了功