應(yīng)用層負(fù)載檢測(cè)算法研究及異常檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的快速發(fā)展，社會(huì)信息化程度的不斷提高，網(wǎng)絡(luò)入侵者利用惡意代碼對(duì)開(kāi)放的服務(wù)端口發(fā)起攻擊的次數(shù)越來(lái)越多，且手段隱蔽，破壞性巨大。傳統(tǒng)的防火墻受其功能的局限性，難以進(jìn)行有效的防御，而現(xiàn)有的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)多采用誤用檢測(cè)技術(shù)，對(duì)新的入侵方法或未知攻擊就顯得無(wú)能為力。因此本文在對(duì)應(yīng)用層負(fù)載內(nèi)容進(jìn)行深入研究的基礎(chǔ)上設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)異常入侵檢測(cè)系統(tǒng)。 本文分析了現(xiàn)有的網(wǎng)絡(luò)攻擊類(lèi)型及入侵檢測(cè)系統(tǒng)的基本分類(lèi)和檢測(cè)方法，并在此基礎(chǔ)上研究

2、了基于包字節(jié)的入侵檢測(cè)算法，得出了該類(lèi)算法的優(yōu)勢(shì)和不足。針對(duì)現(xiàn)有算法的不足，提出了一種新的應(yīng)用層負(fù)載異常檢測(cè)算法，該算法以數(shù)據(jù)包應(yīng)用層負(fù)載分布為特征，按照數(shù)據(jù)包的流向、端口號(hào)、負(fù)載長(zhǎng)度對(duì)數(shù)據(jù)源進(jìn)行劃分從而建立正常行為模型，并采用Chi-square距離來(lái)計(jì)算數(shù)據(jù)包與正常行為模型的偏離程度，此方法可以減少檢測(cè)過(guò)程中的計(jì)算量，從而達(dá)到異常檢測(cè)的正確報(bào)警和早報(bào)警的目的。 本文還構(gòu)建了基于應(yīng)用層負(fù)載檢測(cè)算法的異常檢測(cè)系統(tǒng)總體設(shè)計(jì)方案，并