基于隨機檢測的LAIDS-LIDS架構的協同入侵防御系統的研究.pdf

1、現存的分布式網絡安全系統中，使用入侵檢測系統與防火墻聯動機制能有效阻止黑客攻擊，但是隨著網絡病毒攻擊和黑客攻擊方式的“集成化”，現存的網絡安全系統暴露出嚴重的安全問題。例如，入侵檢測與防火墻聯動雖然能防御獨立的入侵行為，但是，對使用代碼注入和棧溢出攻擊卻無能為力。此外，雖然防火墻技術能有效地防止一些來自協議層的攻擊，包括欺騙、密碼破譯、拒絕服務和其它的協議層攻擊。但是，并不能滿足基于內容安全的保護需求，它不能防止感染了病毒的程序或文件的

2、傳播。而常規(guī)的單機版反病毒軟件技術雖然比較成熟，但是面臨Internet新型態(tài)病毒危害必須逐臺機器更新，容易造成某些機器遺漏而不能升級，因而不能給網絡系統提供完整的保護。針對上述問題，協同入侵防御系統提出了多機協作反病毒、攻擊檢測等多種安全技術的集成式網絡安全解決方案，并且采用LAIDS/LIDS架構的攻擊檢測分析的方法，采用隨機檢測對網頁、郵件等應用層數據進行分析，從而防御代碼注入、緩沖區(qū)溢出等攻擊，保證網絡內容的安全。本文首先介紹基