多數(shù)據(jù)源融合的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)研究.pdf

1、`隨著時(shí)代發(fā)展，網(wǎng)絡(luò)遍及各個(gè)角落，網(wǎng)絡(luò)為人類提供了很大的便利和快捷，但是網(wǎng)絡(luò)安全問題也日益嚴(yán)峻，盡管各種各樣的病毒軟件，防火墻和入侵檢測(cè)系統(tǒng)越來越多，依然阻止不了網(wǎng)絡(luò)犯罪的出現(xiàn)。網(wǎng)絡(luò)安全技術(shù)不斷發(fā)展，入侵檢測(cè)是這一領(lǐng)域的主要研究對(duì)象，入侵檢測(cè)技術(shù)成為網(wǎng)絡(luò)安全體系中不可或缺的一部分。入侵檢測(cè)系統(tǒng)主要包括基于主機(jī)的IDS和基于網(wǎng)絡(luò)的IDS。基于主機(jī)的IDS能夠在操作系統(tǒng)、應(yīng)用程序或內(nèi)核層次上對(duì)攻擊進(jìn)行監(jiān)控?；诰W(wǎng)絡(luò)的入侵檢測(cè)技術(shù)通過監(jiān)測(cè)網(wǎng)絡(luò)

2、基礎(chǔ)設(shè)施中的關(guān)鍵區(qū)域的主機(jī)流量，從而對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行入侵檢測(cè)。
　　目前已有一些基于主機(jī)或者基于網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)，并通過仿真實(shí)驗(yàn)及在實(shí)際應(yīng)用中證實(shí)了其有效性。但是大多數(shù)檢測(cè)技術(shù)是針對(duì)單一數(shù)據(jù)源的，無法全面獲取監(jiān)測(cè)對(duì)象的信息，從而導(dǎo)致入侵檢測(cè)的漏報(bào)率和誤報(bào)率較高。本文針對(duì)此問題提出了一種將基于主機(jī)的檢測(cè)技術(shù)和基于網(wǎng)絡(luò)的檢測(cè)技術(shù)相結(jié)合的檢測(cè)方法，克服了單一數(shù)據(jù)源固有的缺陷，一定程度上提高了檢測(cè)率，降低了漏報(bào)率。
　　本文將基于網(wǎng)

3、絡(luò)的入侵檢測(cè)和基于主機(jī)的入侵檢測(cè)結(jié)合起來，在網(wǎng)絡(luò)中關(guān)鍵網(wǎng)段安裝多個(gè)NIDS，以便于監(jiān)測(cè)整個(gè)網(wǎng)絡(luò)的運(yùn)行情況及其周圍情況，并且在網(wǎng)絡(luò)中的關(guān)鍵主機(jī)上（如各種類型服務(wù)器等）安裝HIDS，從而加強(qiáng)對(duì)關(guān)鍵主機(jī)的監(jiān)控。最后融合NIDS和HIDS的檢測(cè)結(jié)果，進(jìn)行報(bào)警、切斷連接或采取其他必要的措施。其中每一個(gè)NIDS和HIDS都采用支持向量機(jī)的檢測(cè)方法。利用支持向量機(jī)對(duì)基于關(guān)鍵主機(jī)的審計(jì)數(shù)據(jù)進(jìn)行監(jiān)測(cè)，采集系統(tǒng)日志數(shù)據(jù)，利用基于主機(jī)的訓(xùn)練模型檢測(cè)是否存在入