有色Petri網(wǎng)在入侵檢測(cè)中的研究與應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展,Internet已經(jīng)成為人們?nèi)粘Ｉ钪斜夭豢扇鄙俚牟糠?網(wǎng)絡(luò)安全也越來(lái)越成為人們關(guān)注的焦點(diǎn)。如何迅速有效地發(fā)現(xiàn)各種入侵行為,對(duì)于保證系統(tǒng)和網(wǎng)絡(luò)資源的安全顯得十分重要。傳統(tǒng)的防火墻、數(shù)據(jù)加密等靜態(tài)防御方式已很難勝任網(wǎng)絡(luò)安全的需要,入侵檢測(cè)技術(shù)應(yīng)運(yùn)而生,它是一種主動(dòng)地對(duì)網(wǎng)絡(luò)進(jìn)行安全防護(hù)的技術(shù),是傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)的必要補(bǔ)充。入侵檢測(cè)系統(tǒng)在計(jì)算機(jī)安全系統(tǒng)中發(fā)揮著越來(lái)越重要的作用。針對(duì)入侵檢測(cè)方法和技術(shù)的研究己經(jīng)引起人們

2、越來(lái)越多的重視。
　　 從檢測(cè)技術(shù)看,入侵檢測(cè)可以分為濫用檢測(cè)、異常檢測(cè)和基于規(guī)范的檢測(cè)三類。濫用檢測(cè)指運(yùn)用已知攻擊方法,按照已定義好的入侵模式,通過(guò)判斷這些入侵模式是否出現(xiàn)來(lái)檢測(cè)。即任何不符合特定匹配條件的活動(dòng)將被認(rèn)為是合法和可以接受的,即使這些活動(dòng)中包含著隱蔽的入侵行為。濫用檢測(cè)由依據(jù)具體特征庫(kù)進(jìn)行判斷,而且檢測(cè)結(jié)果有明確的參照,所以不僅檢測(cè)準(zhǔn)確度很高,也為系統(tǒng)管理員作出相應(yīng)措施提供了方便。濫用檢測(cè)的缺陷在于檢測(cè)范圍受已知攻

3、擊知識(shí)的局限；另外檢測(cè)系統(tǒng)對(duì)目標(biāo)系統(tǒng)的依賴性太強(qiáng),這使系統(tǒng)移植性不好,維護(hù)工作量大,并且將具體入侵手段抽象成知識(shí)也很困難。
　　 本文針對(duì)濫用檢測(cè)存在的上述問(wèn)題,從入侵檢測(cè)系統(tǒng)的發(fā)展和現(xiàn)狀入手,針對(duì)國(guó)內(nèi)外有關(guān)入侵特征分析的檢測(cè)方法進(jìn)行深入研究。首先,分析當(dāng)前基于狀態(tài)轉(zhuǎn)換的入侵檢測(cè)系統(tǒng)的方法,包括狀態(tài)自動(dòng)機(jī)和Petri網(wǎng)建模方式。通過(guò)分析已有的有限狀態(tài)自動(dòng)機(jī)和Petri網(wǎng)模型所面臨的狀態(tài)組合爆炸問(wèn)題,將有色Petri網(wǎng)引入到入侵檢