鐵東分局網(wǎng)絡入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、在上個世紀九十年代之后，在接入了各種各樣的嵌入式設備、各種類型的傳感器、以及消費終端設施之后，互聯(lián)網(wǎng)絡的規(guī)模也得到了快速的發(fā)展。目前，Internet已經(jīng)滲透到人們工作生活中的每一個細節(jié)當中。網(wǎng)絡、計算機系統(tǒng)也逐漸成為公安系統(tǒng)治安信息化管理中不可或缺的部分，為增強信息交流速度和增大信息交流量等方面起了重要的作用。然而，當網(wǎng)絡技術帶給公安系統(tǒng)治安信息化管理帶來便捷、高效等優(yōu)越性的同時，各種網(wǎng)絡攻擊已經(jīng)嚴重危及其利益。
　　網(wǎng)絡安全防

2、護已經(jīng)發(fā)展出許多有效的工具，入侵檢測系統(tǒng)就是其中一個重要的工具。但是，入侵檢測系統(tǒng)作為一個操作系統(tǒng)，難免存在自身的某些缺陷，以及程序實現(xiàn)中的漏洞。因此，導致了誤報、漏報、比對特征不足等等一系列的嚴重問題。例如將比對特征數(shù)目增加，則會帶來極大的時間復雜度的提高，這些所存在的不足與缺陷，就成為網(wǎng)絡黑客們的踏足之地。
　　本課題依托于“鐵東分局網(wǎng)絡系統(tǒng)入侵檢測程序開發(fā)”項目，針對當前入侵檢測系統(tǒng)的現(xiàn)狀，采用先進的數(shù)據(jù)挖掘技術，探索基于數(shù)

3、據(jù)挖掘的有效入侵檢測系統(tǒng)的設計與實現(xiàn)方法，進而開發(fā)鐵東分局治安大隊網(wǎng)絡系統(tǒng)入侵檢測系統(tǒng)。本文詳細分析了系統(tǒng)的需求，利用面向對象的程序設計思想，采用結構化設計方法，采用C/S模式開發(fā)該系統(tǒng)。系統(tǒng)由數(shù)據(jù)采集模塊、預處理模塊、規(guī)則庫模塊、檢測分析模塊、通信與日志模塊等主要部分組成，后臺數(shù)據(jù)庫采用SQL Server2000。本文從系統(tǒng)的功能架構，對各個功能模塊設計及實現(xiàn)進行了詳細的介紹，給出了具體設計方案。詳細介紹了后臺數(shù)據(jù)庫的建立、維護，以