基于IIS審計(jì)的入侵檢測(cè)系統(tǒng)設(shè)計(jì).pdf

1、入侵檢測(cè)技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后新一代的主動(dòng)型安全保障技術(shù)，它對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用或入侵行為進(jìn)行識(shí)別和響應(yīng)。隨著信息化建設(shè)的不斷深入，信息安全的完善一直是個(gè)關(guān)鍵的環(huán)節(jié)。眾所周知，現(xiàn)在的系統(tǒng)設(shè)計(jì)主流是B/S結(jié)構(gòu)模式，即以瀏覽器作為客戶端，以WEB服務(wù)器作為服務(wù)器端，進(jìn)行通信的。通常大多數(shù)WEB站點(diǎn)的設(shè)計(jì)目標(biāo)都是以最易接受的方式為訪問者提供即時(shí)的信息訪問。在過去的幾年中，越來越多的黑客、病毒和蠕蟲帶來的

2、安全問題嚴(yán)重影響了網(wǎng)站的可訪問性。盡管Apache服務(wù)器也常常是攻擊者的目標(biāo)，然而微軟的Inteornet信息服務(wù)(ⅡS)--WEB服務(wù)器才是真正意義上的眾矢之的。 本文的工作重點(diǎn)正是針對(duì)WEB服務(wù)器(ⅡS)設(shè)計(jì)的入侵檢測(cè)系統(tǒng)。從當(dāng)前國(guó)內(nèi)外網(wǎng)絡(luò)安全的發(fā)展現(xiàn)狀出發(fā)，重點(diǎn)研究基于主機(jī)審計(jì)的入侵檢測(cè)系統(tǒng)，并把ⅡS日志文件作為主要研究對(duì)象。基于日志文件的分析，本文提出改進(jìn)的基于排除的串匹配入侵檢測(cè)算法，使得系統(tǒng)能夠更有效地檢測(cè)已知的入侵