入侵檢測系統(tǒng)消息交互平臺的設(shè)計與實現(xiàn).pdf

1、入侵檢測系統(tǒng)(IDS)是一種主動保護網(wǎng)絡(luò)資源的安全系統(tǒng)，是防范網(wǎng)絡(luò)攻擊的最后一道防線，是其它安全措施的必要補充，在網(wǎng)絡(luò)安全技術(shù)中起不可替代的作用。但是當前的入侵檢測系統(tǒng)是封閉、私有的系統(tǒng)，彼此無法很好地協(xié)同工作，存在誤報和漏報問題。如果讓入侵檢測系統(tǒng)和它的構(gòu)件間共享入侵消息，對提高可能發(fā)生的攻擊警報準確性具有十分重要的現(xiàn)實意義。 本論文針對分布式環(huán)境下入侵檢測系統(tǒng)的具體應(yīng)用特點，根據(jù)IDWG的IDMEF/IDXP建議，對IDS間

2、的消息交互機制進行研究，研究并實現(xiàn)了安全、可擴展的輕量級協(xié)同入侵檢測系統(tǒng)消息交互平臺軟件CIDSSP(CooperativeIntrusionDetectionSystemSupportingPlatform)。 研究分析了通用協(xié)同入侵檢測系統(tǒng)消息交互數(shù)據(jù)結(jié)構(gòu)模型，建立實現(xiàn)從格式、內(nèi)容、消息交互機制和安全傳輸?shù)囊?guī)范，對安全事件消息具較強的描述能力，較大地擴展了入侵檢測系統(tǒng)的通用性，適應(yīng)性。 構(gòu)建了數(shù)據(jù)加密、實體鑒別、數(shù)據(jù)