基于屬性論方法的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)的飛速發(fā)展給人們的日常工作帶來(lái)了前所未有的便利，隨之而來(lái)的安全問(wèn)題也越來(lái)越難以回避。受各種原因的驅(qū)使及攻擊工具的增加與使用的方便，入侵事件日益猖獗。為了增強(qiáng)網(wǎng)絡(luò)的安全性，人們采用了各種網(wǎng)絡(luò)安全技術(shù)如Firewall，VPN等，入侵檢測(cè)技術(shù)是近年來(lái)越來(lái)越受到關(guān)注的新一代安全保障技術(shù)，被認(rèn)為是防火墻之后的又一道安全閘門(mén)。作為一種主動(dòng)的信息安全保障措施，通過(guò)構(gòu)建動(dòng)態(tài)的安全循環(huán)，它有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷，減少安全威脅對(duì)系統(tǒng)造成

2、的危害，最大限度地提高系統(tǒng)的安全保障能力。目前，入侵檢測(cè)已經(jīng)成為網(wǎng)絡(luò)安全的一個(gè)重要分支。 本文在深入分析各種網(wǎng)絡(luò)入侵手段和攻擊檢測(cè)方法的基礎(chǔ)上，將屬性論方法中的定性映射結(jié)合改進(jìn)的BM匹配算法巧妙地運(yùn)用到入侵檢測(cè)系統(tǒng)，研究并設(shè)計(jì)了一個(gè)基于定性映射的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，并實(shí)現(xiàn)測(cè)試了其中的關(guān)鍵部分。由于入侵行為的識(shí)別可看作是基于合取的復(fù)雜性質(zhì)判斷，并且以區(qū)間陣列為定性基準(zhǔn)的定性映射可表達(dá)為由多維屬性確定的一個(gè)定性判斷操作，所以可利用以區(qū)

3、間陣列為定性基準(zhǔn)的定性映射來(lái)完成網(wǎng)絡(luò)數(shù)據(jù)包的識(shí)別工作。 根據(jù)屬性論的思想，本文對(duì)捕獲到的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行特征提取，從中抽取出18維具有代表意義的屬性構(gòu)成特征向量。然后以該特征向量為標(biāo)準(zhǔn)對(duì)入侵特征基準(zhǔn)庫(kù)(由檢測(cè)引擎轉(zhuǎn)化為三維基準(zhǔn)表)進(jìn)行搜索，如果匹配，該行為就屬于攻擊行為。對(duì)于每一類(lèi)攻擊行為的特征向量的各個(gè)分量，本文引入多值權(quán)重{0、x、1}表各示分量對(duì)最終結(jié)果的影響程度。并且，在具體每個(gè)分量的匹配上，采用了改進(jìn)后的BM算法。另外，