網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的知識(shí)庫(kù)構(gòu)架與研究.pdf

1、隨著網(wǎng)絡(luò)和其它信息技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)系統(tǒng)的安全變得至關(guān)重要。入侵檢測(cè)系統(tǒng)是保護(hù)網(wǎng)絡(luò)系統(tǒng)安全的關(guān)鍵技術(shù)和重要手段，是網(wǎng)絡(luò)安全領(lǐng)域的研究熱點(diǎn)。發(fā)展到現(xiàn)在，對(duì)入侵檢測(cè)的研究已不再局限于檢測(cè)算法和數(shù)據(jù)挖掘，入侵知識(shí)庫(kù)日漸受到人們的關(guān)注，成為新的研究熱點(diǎn)。本文研究的知識(shí)庫(kù)不但可以為基于專(zhuān)家系統(tǒng)的入侵檢測(cè)系統(tǒng)提供知識(shí)載體和管理機(jī)制，而且可以支持?jǐn)?shù)據(jù)挖掘技術(shù)，引導(dǎo)搜索方向，優(yōu)化挖掘過(guò)程。 論文首先分析了現(xiàn)階段入侵檢測(cè)知識(shí)表達(dá)的研究現(xiàn)狀，進(jìn)而

2、提出了對(duì)攻擊知識(shí)表達(dá)模型的需求；分析了入侵檢測(cè)領(lǐng)域知識(shí)的特點(diǎn)，探討了攻擊知識(shí)的表示方法，提出了對(duì)象知識(shí)的抽象結(jié)構(gòu)和基于面向?qū)ο蟮墓糁R(shí)表達(dá)模型，并采用java語(yǔ)言實(shí)現(xiàn)了攻擊知識(shí)的表達(dá)。在此基礎(chǔ)上，論文對(duì)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)(NIDS)的知識(shí)庫(kù)設(shè)計(jì)進(jìn)行了分析和研究，對(duì)NIDS的知識(shí)庫(kù)進(jìn)行構(gòu)架。該知識(shí)庫(kù)以面向?qū)ο笾R(shí)表達(dá)模型為基礎(chǔ)，以規(guī)則庫(kù)和方法庫(kù)為核心，融入了層次知識(shí)庫(kù)的設(shè)計(jì)思想，通過(guò)事件處理引擎調(diào)配知識(shí)庫(kù)中的規(guī)則庫(kù)和方法庫(kù)，協(xié)同知識(shí)庫(kù)與數(shù)