基于雙引擎結(jié)構(gòu)的入侵檢測系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的發(fā)展，人們基于網(wǎng)絡(luò)的應(yīng)用也越來越多，電子銀行、電子商務(wù)等網(wǎng)絡(luò)服務(wù)正在悄悄地進(jìn)入人們的生活。與之俱來的，網(wǎng)絡(luò)攻擊也在不斷地增加，或者是攻擊網(wǎng)絡(luò)系統(tǒng)，或者是竊取系統(tǒng)信息。人們已經(jīng)意識到了保證網(wǎng)絡(luò)安全的重要性。 隨著黑客入侵事件的日益猖獗，人們發(fā)現(xiàn)只從防御的角度構(gòu)造安全系統(tǒng)是不夠的，應(yīng)主動防御檢測攻擊。入侵檢測技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)。針對計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識

2、別和響應(yīng)，不僅檢測來自外部的入侵行為，同時也監(jiān)督內(nèi)部用戶的未經(jīng)授權(quán)的活動。入侵檢測系統(tǒng)正是一種積極主動的安全防護(hù)技術(shù)，它可以監(jiān)視主機(jī)系統(tǒng)或是網(wǎng)絡(luò)上的用戶活動，發(fā)現(xiàn)可能存在的入侵行為。入侵檢測系統(tǒng)的研究和實(shí)現(xiàn)目前己經(jīng)成為現(xiàn)在網(wǎng)絡(luò)安全的重要課題。 本文提出一種基于雙引擎結(jié)構(gòu)的混合型入侵檢測系統(tǒng)(DoubleEngine-basedIntrusionDetectionSystem，DEIDS)，將基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測系統(tǒng)有機(jī)地