基于Linux的多路入侵探測(cè)系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)高速發(fā)展，計(jì)算機(jī)網(wǎng)與個(gè)人主機(jī)受到越來越多的危害。如何解決網(wǎng)絡(luò)與操作系統(tǒng)安全，是一個(gè)關(guān)鍵問題。
　　 針對(duì)操作系統(tǒng)防御和網(wǎng)絡(luò)入侵，首先完成的就是網(wǎng)絡(luò)和操作系統(tǒng)信息監(jiān)控和過濾，使得操作系統(tǒng)和網(wǎng)絡(luò)傳輸更加安全?，F(xiàn)有比較好的措施就是在操作系統(tǒng)端，把監(jiān)控模塊寫入內(nèi)核，以驅(qū)動(dòng)方式加載。而在網(wǎng)絡(luò)中，則把監(jiān)控系統(tǒng)放置到網(wǎng)絡(luò)關(guān)鍵結(jié)點(diǎn)，可以更加快速的過濾相關(guān)交互信息。而且也是所有防火墻等防病毒軟件采取最高效的方法。
　　 而本文在

2、linux下的多路監(jiān)控技術(shù)中的多路指的是網(wǎng)絡(luò)和操作系統(tǒng)同時(shí)監(jiān)控。從網(wǎng)絡(luò)和操作系統(tǒng)等多方面進(jìn)行全面的網(wǎng)絡(luò)攻擊監(jiān)控，然后針對(duì)監(jiān)控產(chǎn)生的數(shù)據(jù)，使用文中模型，對(duì)于數(shù)據(jù)進(jìn)行訓(xùn)練，最后產(chǎn)生規(guī)則，可以針對(duì)網(wǎng)絡(luò)DDOS等類型攻擊進(jìn)行防御。
　　 具體在操作系統(tǒng)端，本文是通過改進(jìn)Linux的Capability模塊，實(shí)現(xiàn)操作系統(tǒng)監(jiān)控和安全訪問控制。針對(duì)POSIX.1e標(biāo)準(zhǔn)的權(quán)能(Capability)模塊的缺陷進(jìn)行改進(jìn)后，在Linux內(nèi)核安全模塊

3、(LSM)框架基礎(chǔ)上，加載改進(jìn)的模塊，對(duì)操作系統(tǒng)內(nèi)核層進(jìn)行監(jiān)聽和控制處理，完成進(jìn)程信任狀特權(quán)仲裁、安全i節(jié)點(diǎn)(i-node)操作、信息隊(duì)列反饋等一系列操作，最后調(diào)用字符設(shè)備反饋監(jiān)控信息到應(yīng)用層進(jìn)行安全控制處理。實(shí)驗(yàn)表明，改進(jìn)方案與其他一些加載權(quán)能(capability)模塊的內(nèi)核安全監(jiān)控方案相比，不僅在系統(tǒng)的運(yùn)行效率，監(jiān)控的正確率和系統(tǒng)掃描覆蓋率上有一定幅度的提高，而且在系統(tǒng)資源占用率等多項(xiàng)指標(biāo)中都顯示其的監(jiān)控性能有一定的提高。

4、　　 而在網(wǎng)絡(luò)端，本文監(jiān)聽是利用Libpcap庫，改進(jìn)數(shù)據(jù)包處理方式，使用半輪詢方式，計(jì)算最優(yōu)處理值，實(shí)現(xiàn)混雜模式下的高流量旁路數(shù)據(jù)包監(jiān)聽。利用前人研究的攻擊規(guī)則，如Snort rules，加入進(jìn)模塊，可以檢測(cè)已知攻擊，降低虛報(bào)率。在高網(wǎng)絡(luò)狀況下，利用旁路監(jiān)聽原理保證數(shù)據(jù)運(yùn)行的正確性和高效性。在Linux操作系統(tǒng)中使用底層抓包函數(shù)庫libpcap處理高量數(shù)據(jù)包的監(jiān)聽技術(shù)，利用網(wǎng)卡設(shè)備在網(wǎng)絡(luò)的旁路處進(jìn)行數(shù)據(jù)捕捉的原理，使用NAPI技術(shù)實(shí)

5、現(xiàn)設(shè)備半輪詢機(jī)制以加快數(shù)據(jù)在緩沖區(qū)的處理速度，計(jì)算最優(yōu)帶寬值并設(shè)置相關(guān)參數(shù)以達(dá)到最佳處理效率。同時(shí)利用SNORT的入侵檢測(cè)網(wǎng)絡(luò)平臺(tái)基礎(chǔ)上，利用libpcap捕捉網(wǎng)絡(luò)包后進(jìn)行數(shù)據(jù)規(guī)整化，利用貝葉斯模式進(jìn)行正常數(shù)據(jù)和分布式拒絕服務(wù)攻擊數(shù)據(jù)的訓(xùn)練，然后利用反向傳播神經(jīng)網(wǎng)絡(luò)(BPNN)進(jìn)行前期數(shù)據(jù)訓(xùn)練，使訓(xùn)練產(chǎn)生的數(shù)據(jù)對(duì)檢測(cè)模型優(yōu)化，并且生成防御規(guī)則。本系統(tǒng)的主要優(yōu)勢(shì)在于：1、在linux系統(tǒng)上實(shí)現(xiàn)部分改進(jìn)，使得現(xiàn)有包過濾效率增強(qiáng)，在攻擊tar