基于網(wǎng)絡(luò)行為圖的入侵檢測系統(tǒng)模型.pdf

1、 本文首先介紹了入侵檢測技術(shù)的發(fā)展與現(xiàn)狀。在總結(jié)迄今已有的入侵檢測系統(tǒng)的基礎(chǔ)上，通過將圖論技術(shù)應(yīng)用到入侵檢測系統(tǒng)當(dāng)中，提出了一種基于網(wǎng)絡(luò)行為圖的入侵檢測系統(tǒng)模型，主要針對大規(guī)模網(wǎng)絡(luò)中的分布式和協(xié)同攻擊進行檢測。在該模型中，將子網(wǎng)和主機看作節(jié)點，而各主機或子網(wǎng)之間的連接看作邊，這樣網(wǎng)絡(luò)中的所有行為都將被轉(zhuǎn)化為相應(yīng)的圖的形式，利用圖論中的相關(guān)算法進行匹配以判定是否為入侵行為。實現(xiàn)此功能的模塊為圖形建立引擎，它是整個入侵檢測系統(tǒng)的核心部件

2、。為了使信息處理更加靈活，基于行為圖的入侵檢測系統(tǒng)的結(jié)構(gòu)被劃分為一個層狀的樹型結(jié)構(gòu)，并定義了模塊管理器、軟件控制器等相關(guān)模塊，通過它們對整個系統(tǒng)進行管理和控制，本文對系統(tǒng)也做了詳細的設(shè)計。在以上內(nèi)容的基礎(chǔ)上對整個基于網(wǎng)絡(luò)行為圖入侵檢測系統(tǒng)的層次結(jié)構(gòu)模型和模型內(nèi)各模塊之間的協(xié)同工作方式進行了詳細分析。在提出具體的入侵檢測系統(tǒng)模型之后，對系統(tǒng)中行為圖匹配算法提出了改進，使用Eppstein算法取代了原來的匹配算法，將算法的時間復(fù)雜度由指數(shù)范