基于網(wǎng)絡行為分析的Snort入侵檢測改進模型.pdf

1、隨著互聯(lián)網(wǎng)的普及和信息技術的發(fā)展，網(wǎng)絡入侵也日益成為人們關注的安全問題。目前的入侵檢測技術存在：檢測誤報率較高；無法有效檢測未知攻擊等問題。為了解決上述問題，本文在協(xié)議分析技術的基礎上，利用確定有限自動機，把網(wǎng)絡數(shù)據(jù)抽象得到網(wǎng)絡行為，通過判斷其行為是否屬于用戶的正常范圍來檢測入侵。
　　網(wǎng)絡行為分析技術克服了傳統(tǒng)入侵檢測技術的盲目性，有效提高檢測的準確性，而且能夠在一定程度上檢測未知類型的攻擊。
　　論文的主要工作包含如下幾

2、個方面：
　?。?）概述入侵檢測技術的原理以及發(fā)展現(xiàn)狀。對經(jīng)典的 Snort入侵檢測系統(tǒng)進行詳細介紹，通過實驗分析 Snort系統(tǒng)存在的缺陷，并簡要介紹更有優(yōu)勢的協(xié)議分析技術；
　?。?）針對 Snort入侵檢測系統(tǒng)自身安全性考慮不足的問題，采用分層的思想，構(gòu)造一種基于Snort的分層入侵檢測框架。通過引入Snort入侵檢測分層框架，提高了系統(tǒng)的自身防御能力；分層結(jié)構(gòu)使系統(tǒng)各層次獨立部署，極大地簡化了系統(tǒng)的配置和調(diào)試工作；<

3、br>　　（3）在協(xié)議分析技術的基礎上，利用確定有限自動機（DFA），設計一種應用層行為分析模型，并對 Snort入侵檢測系統(tǒng)進行框架改進和部分模塊優(yōu)化，從而提出一種基于網(wǎng)絡行為分析的Snort入侵檢測改進模型BA-IDS(a improved model for snort intrusion detection system based on behavior analysis)；
　?。?）對BA-IDS模型的DFA行為檢測