入侵檢測(cè)告警相關(guān)部件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、入侵檢測(cè)(Intrusion Detection)作為一種主動(dòng)的信息安全保障措施，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷。通過構(gòu)建動(dòng)態(tài)的安全循環(huán)，可以最大限度地提高系統(tǒng)的安全保障能力，減少安全威脅對(duì)系統(tǒng)造成的危害。 由于技術(shù)本身的原因，基于誤用檢測(cè)技術(shù)的入侵檢測(cè)系統(tǒng)存在高誤警率的缺點(diǎn)。誤警率過高，大量冗余信息的存在，導(dǎo)致系統(tǒng)管理員不堪重負(fù)，并使他們不能充分的了解網(wǎng)絡(luò)的安全狀況以便及時(shí)做出恰當(dāng)?shù)姆磻?yīng)。因此，如何對(duì)告警進(jìn)行再分析和再組織

2、，消除冗余告警、組合瑣碎的告警，成為入侵檢測(cè)領(lǐng)域急需解決的關(guān)鍵問題?；谶@些需求，告警相關(guān)技術(shù)被運(yùn)用到入侵檢測(cè)領(lǐng)域。 本文針對(duì)分布式入侵檢測(cè)的關(guān)鍵問題進(jìn)行研究。首先分析當(dāng)前入侵檢測(cè)和告警相關(guān)技術(shù)的研究現(xiàn)狀，在完成某公司入侵檢測(cè)系統(tǒng)研發(fā)的基礎(chǔ)上，通過分析系統(tǒng)模塊結(jié)構(gòu)和部件功能，設(shè)計(jì)、實(shí)現(xiàn)了基于因果關(guān)系的告警相關(guān)部件，并將其融入到原系統(tǒng)結(jié)構(gòu)中，使原系統(tǒng)具有告警相關(guān)分析功能，降低誤警率。 利用DARPA 2000入侵檢測(cè)場(chǎng)景數(shù)