基于模式匹配的入侵檢測系統(tǒng).pdf

1、針對目前計算機網(wǎng)絡安全現(xiàn)狀,該文研究和設計了一種基于網(wǎng)絡(區(qū)別于基于主機)的、可用于分布式入侵檢測系統(tǒng)的、擁有一個簡單專家知識庫的計算機網(wǎng)絡入侵檢測系統(tǒng)——基于模式匹配的入侵檢測系統(tǒng).該文介紹了入侵檢測系統(tǒng)的分類,比較了兩種常用的入侵檢測技術:異常檢測技術和模式檢測技術在檢測思想和檢測效果上的不同之處.引出了與專家知識系統(tǒng)相結(jié)合的攻擊特征模式匹配入侵檢測系統(tǒng).并依據(jù)入侵檢測系統(tǒng)通用模型(CIDF)將攻擊特征模式匹配入侵檢測系統(tǒng)分為事件產(chǎn)

2、生器、事件分析器、響應單元和事件數(shù)據(jù)庫四個功能模塊進行分別闡述.還提出了攻擊特征模式匹配入侵檢測系統(tǒng)的分布式結(jié)構(gòu),體現(xiàn)入侵檢測系統(tǒng)分布監(jiān)控、集中管理的思想.該文系統(tǒng)地提出了一種基于攻擊特征模式匹配的入侵檢測系統(tǒng)的詳細設計方案.為同類系統(tǒng)的設計提供了一個思路和方案.針對幾個重點模塊:協(xié)議處理模塊、攻擊特征模式匹配模塊、日志記錄模塊和入侵響應模塊做了較為詳細的說明.并對攻擊特征模式匹配模塊的匹配算法進行了探討.提出了一種基于有限狀態(tài)機的攻擊