基于網(wǎng)絡(luò)行為圖的入侵檢測(cè)系統(tǒng)模型.pdf

1、 本文首先介紹了入侵檢測(cè)技術(shù)的發(fā)展與現(xiàn)狀。在總結(jié)迄今已有的入侵檢測(cè)系統(tǒng)的基礎(chǔ)上，通過將圖論技術(shù)應(yīng)用到入侵檢測(cè)系統(tǒng)當(dāng)中，提出了一種基于網(wǎng)絡(luò)行為圖的入侵檢測(cè)系統(tǒng)模型，主要針對(duì)大規(guī)模網(wǎng)絡(luò)中的分布式和協(xié)同攻擊進(jìn)行檢測(cè)。在該模型中，將子網(wǎng)和主機(jī)看作節(jié)點(diǎn)，而各主機(jī)或子網(wǎng)之間的連接看作邊，這樣網(wǎng)絡(luò)中的所有行為都將被轉(zhuǎn)化為相應(yīng)的圖的形式，利用圖論中的相關(guān)算法進(jìn)行匹配以判定是否為入侵行為。實(shí)現(xiàn)此功能的模塊為圖形建立引擎，它是整個(gè)入侵檢測(cè)系統(tǒng)的核心部件

2、。為了使信息處理更加靈活，基于行為圖的入侵檢測(cè)系統(tǒng)的結(jié)構(gòu)被劃分為一個(gè)層狀的樹型結(jié)構(gòu)，并定義了模塊管理器、軟件控制器等相關(guān)模塊，通過它們對(duì)整個(gè)系統(tǒng)進(jìn)行管理和控制，本文對(duì)系統(tǒng)也做了詳細(xì)的設(shè)計(jì)。在以上內(nèi)容的基礎(chǔ)上對(duì)整個(gè)基于網(wǎng)絡(luò)行為圖入侵檢測(cè)系統(tǒng)的層次結(jié)構(gòu)模型和模型內(nèi)各模塊之間的協(xié)同工作方式進(jìn)行了詳細(xì)分析。在提出具體的入侵檢測(cè)系統(tǒng)模型之后，對(duì)系統(tǒng)中行為圖匹配算法提出了改進(jìn)，使用Eppstein算法取代了原來(lái)的匹配算法，將算法的時(shí)間復(fù)雜度由指數(shù)范