網(wǎng)絡(luò)入侵檢測(cè)中幾個(gè)關(guān)鍵問題的研究.pdf

1、隨著網(wǎng)絡(luò)的普及和快速發(fā)展,網(wǎng)絡(luò)用戶面臨著日益嚴(yán)重的安全問題,網(wǎng)絡(luò)入侵已經(jīng)成為計(jì)算機(jī)安全和網(wǎng)絡(luò)安全的最大威脅.應(yīng)運(yùn)而生的網(wǎng)絡(luò)入侵檢測(cè)成為當(dāng)前的研究重點(diǎn)和熱點(diǎn).該論文對(duì)入侵檢測(cè)研究現(xiàn)狀進(jìn)行了總結(jié),對(duì)入侵檢測(cè)的主要技術(shù)、方法、體系結(jié)構(gòu)進(jìn)行了深入的分析,提出了入侵檢測(cè)技術(shù)面臨的問題和研究發(fā)展趨勢(shì),并對(duì)入侵檢測(cè)技術(shù)的主要技術(shù)難點(diǎn)進(jìn)行了研究和實(shí)踐:第一,針對(duì)分布式入侵檢測(cè)系統(tǒng)面臨的協(xié)作和自身安全問題,提出了一個(gè)分布式入侵檢測(cè)系統(tǒng)和多組件入侵檢測(cè)系統(tǒng)

2、間的數(shù)據(jù)共享策略和合作訪問控制策略模型.該策略模型對(duì)分布式入侵檢測(cè)系統(tǒng)中組件間的合作和信息共享提供了一個(gè)安全保障,各參與主機(jī)通過合作集合檢測(cè)廣泛入侵,通過風(fēng)險(xiǎn)集合機(jī)制抵御復(fù)雜攻擊的潛在威脅,從而降低了關(guān)鍵信息的泄露并且減小分布式入侵檢測(cè)系統(tǒng)和多組件入侵檢測(cè)系統(tǒng)的風(fēng)險(xiǎn).第二,對(duì)目前一種比較普遍的網(wǎng)絡(luò)攻擊--TCP包丟棄攻擊對(duì)網(wǎng)絡(luò)性能所產(chǎn)生的影響進(jìn)行了試驗(yàn)測(cè)試,對(duì)3種模式的包丟棄攻擊對(duì)網(wǎng)絡(luò)站點(diǎn)性能的影響進(jìn)行了分析.以NIDES模型為基礎(chǔ),提