基于主機(jī)用戶行為的入侵檢測技術(shù)研究.pdf

1、隨著計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，計算機(jī)系統(tǒng)已經(jīng)從獨(dú)立的主機(jī)發(fā)展到復(fù)雜的、互聯(lián)的開放式系統(tǒng)，這種情況導(dǎo)致計算機(jī)及網(wǎng)絡(luò)的入侵問題越來越突出。入侵檢測技術(shù)作為一種有效的防護(hù)手段成為網(wǎng)絡(luò)安全領(lǐng)域研究的熱點(diǎn)。針對這種情況，本文詳細(xì)研究了基于主機(jī)用戶行為的入侵檢測，并著重對檢測算法等關(guān)鍵技術(shù)進(jìn)行了闡述。 論文首先簡要介紹了現(xiàn)有的入侵檢測方法與技術(shù)，然后對主機(jī)用戶行為的特征數(shù)據(jù)選取做了系統(tǒng)的研究。針對Linux與Windows不同的操作環(huán)

2、境，在Linux環(huán)境下采用了基于主機(jī)日志的數(shù)據(jù)獲取方法；在Windows環(huán)境下采用了利用Detours庫獲取Windows API函數(shù)調(diào)用的方法。通過對不同的操作環(huán)境下用戶行為特征數(shù)據(jù)的獲取分析，本文論述了用戶行為特征數(shù)據(jù)庫建立的過程，并就過程中數(shù)據(jù)的標(biāo)準(zhǔn)化環(huán)節(jié)與過濾環(huán)節(jié)進(jìn)行了詳細(xì)的闡述。 接著，論文對檢測算法進(jìn)行了研究。檢測算法是入侵檢測中的一個難點(diǎn)，也是本文的一個重點(diǎn)。大多數(shù)的入侵檢測都會以用戶命令序列的分析作為開始。事實

3、上這已經(jīng)成為了入侵檢測技術(shù)分析的一個邏輯步驟。這種分析與序列分析有著很大的相似性。通過對序列分析與入侵檢測分析相似性的研究，本文按照入侵檢測的特點(diǎn)，對序列比較中的Smith Waterman算法進(jìn)行了改進(jìn)，算法的改進(jìn)包括得分函數(shù)的特殊設(shè)置和比對數(shù)據(jù)的選取設(shè)置。最后本文使用標(biāo)準(zhǔn)數(shù)據(jù)與收集數(shù)據(jù)對改進(jìn)算法進(jìn)行了測試，就閾值選取、記分函數(shù)選取和實驗結(jié)果參數(shù)分析三個方面對算法進(jìn)行了分析。通過對已有的六種測試算法的分析與比較，本文提出的改進(jìn)匹配算法