基于定性映射的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展給人們的日常工作帶來(lái)了巨大的便利,網(wǎng)絡(luò)的地位越來(lái)越重要,同時(shí),也給人們帶來(lái)了安全問(wèn)題.隨著攻擊工具的增加與使用的方便,入侵事件日益猖獗.為了增強(qiáng)網(wǎng)絡(luò)的安全性,人們采用了各種網(wǎng)絡(luò)安全技術(shù).入侵檢測(cè)技術(shù)是近年來(lái)繼"防火墻"、"數(shù)據(jù)加密"等傳統(tǒng)安全保護(hù)措施后的新一代安全保障技術(shù),它被認(rèn)為是防火墻之后的第二道安全閘門(mén),對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識(shí)別和響應(yīng).入侵檢測(cè)作為一種主動(dòng)的信息安全保障措施,有效地彌補(bǔ)了傳統(tǒng)安全

2、防護(hù)技術(shù)的缺陷.它通過(guò)構(gòu)建動(dòng)態(tài)的安全循環(huán),最大限度地提高系統(tǒng)的安全保障能力,減少安全威脅對(duì)系統(tǒng)造成的危害.目前,入侵檢測(cè)已經(jīng)成為網(wǎng)絡(luò)安全的一個(gè)重要分支.該文在深入分析網(wǎng)絡(luò)安全知識(shí)與攻擊檢測(cè)方法的基礎(chǔ)上,將屬性論方法巧妙地應(yīng)用到入侵檢測(cè)領(lǐng)域,研究并開(kāi)發(fā)了一個(gè)基于定性映射的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng).由于入侵行為的識(shí)別可看作是基于合取的復(fù)雜性質(zhì)判斷,并且以區(qū)間陣列為定性基準(zhǔn)的定性映射可表達(dá)為由多維屬性確定的一個(gè)定性判斷操作,所以我們可利用以區(qū)間陣列為

3、定性基準(zhǔn)的定性映射來(lái)完成網(wǎng)絡(luò)數(shù)據(jù)包的識(shí)別工作.根據(jù)屬性論的思想,該文對(duì)捕獲到的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行特征提取,從中抽取出12維具有代表意義的屬性構(gòu)成特征向量.對(duì)于每一類(lèi)攻擊行為,該文引入二值權(quán)重{0、1}表示各分量對(duì)最終結(jié)果的影響程度.然后以加權(quán)后的特征向量為標(biāo)準(zhǔn)對(duì)入侵特征模式庫(kù)進(jìn)行搜索,如果找到,該行為就屬于攻擊行為.并且,在字符串匹配工作中,該文采用了BM改進(jìn)算法.經(jīng)過(guò)大量測(cè)試表明,基于定性映射的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)能較好地識(shí)別多類(lèi)攻擊行為,具