IDS中序列檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的日益發(fā)展，尤其是Internet的日益普及，網(wǎng)絡(luò)安全問題受到越來越多的關(guān)注。入侵檢測系統(tǒng)(IDS)是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)，得到了越來越越多的應(yīng)用。由于網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)用更加復(fù)雜，對入侵檢測在運(yùn)行效率和檢測結(jié)果方面都提出了更高的要求。 論文在詳細(xì)討論了入侵檢測系統(tǒng)的基礎(chǔ)上，對入侵檢測所采用的技術(shù)進(jìn)行分類和說明。重點(diǎn)設(shè)計(jì)并實(shí)現(xiàn)了序列檢測系統(tǒng)。其中輔助規(guī)則生成系統(tǒng)采用了效率

2、較高的PrefixSpan的序列數(shù)據(jù)挖掘算法，得到攻擊頻繁序列模式，可以幫助安全專家快速有效地編寫序列規(guī)則集。在序列檢測系統(tǒng)中，首先使用應(yīng)用層協(xié)議分析器對網(wǎng)絡(luò)報(bào)文進(jìn)行語義和格式上的預(yù)處理并產(chǎn)生網(wǎng)絡(luò)事件。序列檢測系統(tǒng)結(jié)合Snort和STAT檢測機(jī)制的優(yōu)點(diǎn)，引入狀態(tài)遷移技術(shù)，把多個(gè)數(shù)據(jù)報(bào)、系統(tǒng)狀態(tài)和用戶信息結(jié)合起來進(jìn)行綜合檢測，從而降低誤報(bào)率；同時(shí)，采用權(quán)限機(jī)制削減要匹配的規(guī)則集、3級索引快速定位序列規(guī)則、只執(zhí)行一次檢測子例程等方案進(jìn)一步提