網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)NIDS的新技術(shù)研究.pdf

1、本論文首先概要介紹了入侵檢測(cè)技術(shù)和入侵檢測(cè)系統(tǒng),在對(duì)入侵檢測(cè)研究現(xiàn)狀進(jìn)行分析和總結(jié)的基礎(chǔ)上,提出了入侵檢測(cè)系統(tǒng)面臨的問題和研究發(fā)展趨勢(shì).本文從數(shù)據(jù)流與控制流、入侵狀態(tài)躍遷等角度,結(jié)合對(duì)入侵過程的空間分析和時(shí)間分析,提出了建立在圖論基礎(chǔ)上的基于狀態(tài)躍遷的二維總體模型并對(duì)之進(jìn)行了靜態(tài)及動(dòng)態(tài)描述和分析.本文介紹了應(yīng)用層檢測(cè)的相關(guān)背景知識(shí),以及串行重組檢測(cè)算法在高速網(wǎng)絡(luò)上遇到的困難,提出了一種應(yīng)用于網(wǎng)絡(luò)入侵檢測(cè)的應(yīng)用層協(xié)議并行重組算法,介紹了其

2、實(shí)現(xiàn)方案并對(duì)實(shí)驗(yàn)結(jié)果進(jìn)行了初步分析.給出了利用UML構(gòu)建虛擬蜜罐機(jī)的方法.并從攻擊者身份識(shí)別的角度出發(fā),提出了鍵盤指紋圖譜的思想以完善入侵檢測(cè)蜜罐系統(tǒng).分布式拒絕服務(wù)攻擊是威脅互聯(lián)網(wǎng)安全的一種主要攻擊方式.本文提出了將端口反彈技術(shù)與拒絕服務(wù)攻擊結(jié)合起來的分布式端口反彈攻擊的攻擊模型并對(duì)其進(jìn)行了研究.給出了針對(duì)分布式端口反彈攻擊的檢測(cè)思路并提出了一種基于鏈路層的分布式拒絕服務(wù)攻擊源反向追蹤的方法.本文最后介紹了融合前述研究成果的軟件原型系