入侵檢測(cè)系統(tǒng)的關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、入侵檢測(cè)作為一種積極主動(dòng)的安全防護(hù)手段，在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)和信息安全方面發(fā)揮著重要的作用。隨著網(wǎng)絡(luò)的高速發(fā)展，各種入侵檢測(cè)的新技術(shù)如負(fù)載均衡，“零拷貝”，分布式隨之發(fā)展起來(lái)。 為了解決在高速網(wǎng)絡(luò)下，傳統(tǒng)的入侵檢測(cè)系統(tǒng)漏報(bào)率、誤報(bào)率偏高的問(wèn)題，本文研究了數(shù)據(jù)切片和協(xié)議分析技術(shù)，并將數(shù)據(jù)切片和協(xié)議分析技術(shù)引入到入侵檢測(cè)系統(tǒng)：根據(jù)協(xié)議類型，在底層引入數(shù)據(jù)切片技術(shù)；根據(jù)協(xié)議規(guī)范，在上層引入?yún)f(xié)議分析技術(shù)，成功地提高了入侵檢測(cè)的速度和準(zhǔn)確度。

2、 數(shù)據(jù)切片，就是將數(shù)據(jù)按照一定的策略，將從網(wǎng)絡(luò)中抽取出來(lái)的數(shù)據(jù)包，分流到多個(gè)切片設(shè)備，但分流不能是任意的，不能破壞網(wǎng)絡(luò)連接的完整性。設(shè)計(jì)中在切片設(shè)備和探測(cè)器之間加入一個(gè)基于IP(同時(shí)針對(duì)源IP和目標(biāo)IP)的關(guān)鍵交換模塊，保證了連接的完整。 協(xié)議分析，就是利用協(xié)議數(shù)據(jù)包的報(bào)文格式信息，參照具體的協(xié)議規(guī)范，根據(jù)協(xié)議狀態(tài)來(lái)詳細(xì)的檢測(cè)報(bào)文中隱含的攻擊，對(duì)于認(rèn)為異常的報(bào)文，再按照模式匹配的方法去匹配攻擊特征。協(xié)議分析主要包括協(xié)議解

3、碼和狀態(tài)跟蹤兩個(gè)部分，在協(xié)議分析之前，還有個(gè)協(xié)議識(shí)別的過(guò)程。 論文首先對(duì)入侵檢測(cè)進(jìn)行了全方位的介紹，包括是入侵檢測(cè)的產(chǎn)生和發(fā)展、概念、分類，入侵檢測(cè)技術(shù)，入侵檢測(cè)系統(tǒng)和體系模型。隨后，介紹了高速網(wǎng)絡(luò)下，成熟的入侵檢測(cè)技術(shù)：負(fù)載均衡技術(shù)，“零拷貝”技術(shù)和分布式技術(shù)。然后，圍繞入侵檢測(cè)的兩個(gè)核心：檢測(cè)的速度(漏檢率)和準(zhǔn)確度(誤檢率)，重點(diǎn)研究了數(shù)據(jù)切片和協(xié)議分析技術(shù)的原理、在降低漏檢率和誤檢率上的作用；根據(jù)所作工作，詳細(xì)介紹了數(shù)據(jù)

4、切片和協(xié)議分析技術(shù)的具體設(shè)計(jì)和實(shí)現(xiàn)，對(duì)主要功能模塊的實(shí)現(xiàn)情況重點(diǎn)進(jìn)行分析、討論，并且以應(yīng)用層協(xié)議SMTP的實(shí)現(xiàn)作為樣例，給出了實(shí)現(xiàn)代碼。最后，根據(jù)在模擬的網(wǎng)絡(luò)環(huán)境下測(cè)試的結(jié)果，對(duì)數(shù)據(jù)切片和協(xié)議分析技術(shù)在降低入侵檢測(cè)系統(tǒng)的漏檢率和誤檢率上起到的作用進(jìn)行簡(jiǎn)要評(píng)價(jià)。 本論文的主要結(jié)論如下：1)隨著網(wǎng)絡(luò)的高速發(fā)展，關(guān)鍵技術(shù)如負(fù)載均衡、“零拷貝”、分布式的引入，能有效的提高入侵檢測(cè)系統(tǒng)的檢測(cè)速度和準(zhǔn)確度。 2)數(shù)據(jù)切片與協(xié)議分析作