基于規(guī)則的網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分析器的優(yōu)化設(shè)計.pdf

1、隨著網(wǎng)絡(luò)和其它信息技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)系統(tǒng)的安全變得至關(guān)重要。入侵檢測系統(tǒng)是保護網(wǎng)絡(luò)系統(tǒng)安全的關(guān)鍵技術(shù)和重要手段，是網(wǎng)絡(luò)安全領(lǐng)域的研究熱點。
　　入侵檢測系統(tǒng)(Intrusion Detection System，IDS)是為了保證計算機系統(tǒng)的安全而設(shè)計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異常現(xiàn)象的系統(tǒng)，是一種重要的用于檢測計算機網(wǎng)絡(luò)中違反安全策略行為的系統(tǒng)。
　　基于狀態(tài)遷移的入侵檢測系統(tǒng)是一種誤用檢測系統(tǒng)。它將傳

2、統(tǒng)入侵檢測系統(tǒng)產(chǎn)生的孤立報警，進行因果關(guān)聯(lián)，構(gòu)建出攻擊場景，然后根據(jù)一系列的邏輯場景來判斷各種網(wǎng)絡(luò)入侵行為。這種入侵檢測系統(tǒng)的核心部分是基于規(guī)則的網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分析器，但網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分析器存在運行效率較低，維護困難等問題。
　　本文提出一種基于規(guī)則的網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分析器的優(yōu)化方法，該方法的主要思想包括以下內(nèi)容：首先，針對系統(tǒng)入侵檢測規(guī)則的建立和維護問題，設(shè)計了規(guī)則庫、可視化規(guī)則編輯器和語法檢查器，使得入侵檢測規(guī)則可以通過繪制狀態(tài)遷移圖

3、的方式進行設(shè)計。然后，針對原有系統(tǒng)運行效率較低的問題，對入侵檢測系統(tǒng)產(chǎn)生的原始報警進行數(shù)據(jù)預(yù)處理，將這些初始事件按照一定的標準進行分類、統(tǒng)計，過濾掉冗余的信息，這樣可以壓縮需處理數(shù)據(jù)量，然后將提取出的有用數(shù)據(jù)交給專家系統(tǒng)進行下一步處理，使得系統(tǒng)運行速度提高；并且結(jié)合有向圖的知識，提出了規(guī)則合并算法和循環(huán)規(guī)則鏈的檢測算法，從而使得系統(tǒng)的關(guān)聯(lián)規(guī)則的運行效率和有效性都得到了有效的提高。
　　本方法的優(yōu)點主要體現(xiàn)在針對原有的網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分