一種復(fù)合上下文相關(guān)攻擊的檢測模型.pdf

1、近年來,互聯(lián)網(wǎng)技術(shù)不斷發(fā)展,網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展也日新月異,攻擊行為已經(jīng)從零碎的小規(guī)模的攻擊發(fā)展成為大規(guī)模的、分布式的攻擊.這些大規(guī)模分布式攻擊嚴(yán)重妨礙了計算機(jī)互聯(lián)網(wǎng)的正常運(yùn)行,造成了不可估量的損失.而入侵檢測研究領(lǐng)域中的各種檢測算法均沒有明確提出能夠檢測此類結(jié)構(gòu)復(fù)雜的大規(guī)模攻擊.網(wǎng)絡(luò)攻擊技術(shù)的變化,對入侵檢測系統(tǒng)的檢測算法提出了新的挑戰(zhàn);已有的濫用檢測和異常檢測算法為復(fù)合攻擊的檢測算法提供了研究的起始平臺,論文設(shè)計的復(fù)合上下文相關(guān)攻擊檢

2、測模型正是建立在此基礎(chǔ)之上的.該論文討論了網(wǎng)絡(luò)中復(fù)雜攻擊的結(jié)構(gòu)特點(diǎn),采用遞歸形式定義了"復(fù)合上下文相關(guān)攻擊"的概念,并且基于復(fù)合上下文相關(guān)攻擊的網(wǎng)絡(luò)表現(xiàn)特征,設(shè)計了一種復(fù)合上下文相關(guān)攻擊檢測模型.該檢測模型能夠?qū)ΡO(jiān)測域中出現(xiàn)的復(fù)合上下文相關(guān)攻擊進(jìn)行檢測,對檢測結(jié)論進(jìn)行空間相關(guān)性分析,試圖描繪出攻擊的擴(kuò)散路徑和擴(kuò)散范圍.檢測模型的設(shè)計中,該論文工作提出了攻擊特征分解的思想,檢測依據(jù)分解后的攻擊特征分步進(jìn)行,并且據(jù)此設(shè)計了"基于特征分解的入

3、侵檢測算法"應(yīng)用與檢測模型.該論文對復(fù)合上下文相關(guān)攻擊的特征進(jìn)行多方面的分析,據(jù)此建立了復(fù)合上下文相關(guān)攻擊檢測模型,并且對模型中各子檢測算法、相關(guān)輔助算法以及檢測規(guī)則進(jìn)行了詳細(xì)的描述和合理性、可行性論證.論文第一章對網(wǎng)絡(luò)安全狀況和研究現(xiàn)狀進(jìn)行簡單的分析,提出了設(shè)計一種復(fù)合攻擊檢測算法的必要性和迫切性,并簡單介紹了COMON——一個分布式IDS;第二章簡單介紹了面向檢測的攻擊分類和研究領(lǐng)域中可以用作檢測復(fù)合攻擊的算法,作為該論文工作的參考

4、,并提出了上下文相關(guān)攻擊的概念;第三章,對復(fù)合上下文相關(guān)攻擊的網(wǎng)絡(luò)行為進(jìn)行詳細(xì)的分析,提取出可以用作攻擊檢測的特征,對模型整體框架和各檢測子算法進(jìn)行論述,并且對檢測結(jié)論的表示和模型中的輔助算法做了介紹.第四章論述了檢測規(guī)則的語義、表述方式和編譯方法,并且對其表述能力進(jìn)行探討,同時通過與其它相關(guān)檢測規(guī)則進(jìn)行比較對檢測規(guī)則進(jìn)行整體評估.第五章對復(fù)合上下文相關(guān)攻擊檢測模型進(jìn)行算法合理性論證、可行性論證、抗干擾能力分析和綜合評估.第六章是該檢測