入侵檢測系統(tǒng)(IDS)分析模塊的設(shè)計與實現(xiàn).pdf

1、隨著黑客入侵事件的日益猖獗，人們發(fā)現(xiàn)只從防御的角度構(gòu)造安全系統(tǒng)是不夠的。入侵檢測技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護措施后新一代的安全保障技術(shù)。它對計算機和網(wǎng)絡(luò)資源上的惡意使用行為進行識別和響應(yīng)，不僅檢測來自外部的入侵行為，同時也監(jiān)督內(nèi)部用戶的未授權(quán)活動。 入侵檢測系統(tǒng)的核心是分析引擎模塊，它的實現(xiàn)方式在很大程度上決定了系統(tǒng)運行的速度、性能和有效性。雖然有很多的方法被應(yīng)用于分析引擎，但是每種方法都有其局限性，只有將互補

2、的分析技術(shù)綜合運用到分析引擎模塊的實現(xiàn)中，才能盡最大的可能為用戶提供全面的網(wǎng)絡(luò)安全。 本文從網(wǎng)絡(luò)安全現(xiàn)狀出發(fā)，討論了各種相關(guān)的網(wǎng)絡(luò)安全技術(shù)和國內(nèi)外相關(guān)領(lǐng)域的研究動態(tài)，對現(xiàn)有的入侵檢測分析技術(shù)進行了深入的研究，詳細比較了各種分析技術(shù)的優(yōu)點和缺點。在此基礎(chǔ)上，給出了IDS系統(tǒng)的具體實現(xiàn)架構(gòu)，進而對IDS的工作核心－分析模塊的設(shè)計與實現(xiàn)過程進行了詳細的闡述。然后對綜合了各種技術(shù)的分析模塊的工作情況進行了測試評估，測試的結(jié)果表明該分析模