入侵檢測系統(tǒng)中控制臺管理功能的設(shè)計與實現(xiàn).pdf

1、山東大學(xué)碩士學(xué)位論文入侵檢測系統(tǒng)中控制臺管理功能的設(shè)計與實現(xiàn)姓名：徐為國申請學(xué)位級別：碩士專業(yè)：軟件工程指導(dǎo)教師：趙合計20060408山東大學(xué)碩士學(xué)位論文摘要隨著計算機的日益普及，計算機網(wǎng)絡(luò)日益發(fā)展壯大，人們越來越依賴于計算機網(wǎng)絡(luò)，然而傳統(tǒng)的操作系統(tǒng)加固技術(shù)和防火墻隔離技術(shù)等都是靜態(tài)安全防御技術(shù)，對網(wǎng)絡(luò)環(huán)境下日新月異的攻擊手段缺乏主動的反應(yīng)。入侵檢測系統(tǒng)(IntrusionDetectionSystem簡稱IDS)是一種利用入侵者留下

2、的痕跡，或入侵者發(fā)送數(shù)據(jù)包的特征等信息來有效地發(fā)現(xiàn)來自外部或內(nèi)部的非法入侵的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。它以探測與控制為技術(shù)本質(zhì)，起著主動防御的作用，是動態(tài)網(wǎng)絡(luò)安全核，tl技術(shù)之一。入侵檢測被認為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和誤操作的實時保護。入侵檢測系統(tǒng)控制臺是入侵檢測系統(tǒng)一個重要組成部分?？刂婆_通過方便的操作界面，管理遠程探測器，匯總各個探測器報告的告警事件：管理規(guī)則庫，包括

3、規(guī)則升級、添加規(guī)則和查詢規(guī)則等：并實現(xiàn)同志檢索、備份、恢復(fù)、報表等功能。控制臺的設(shè)計重點是用戶管理、探測器管理、規(guī)則管理、事件分析、日志管理等。本文先介紹入侵檢測系統(tǒng)(IDS)基本概念及相關(guān)技術(shù)，隨后分析了入侵檢測系統(tǒng)(IDS)現(xiàn)實背景、面臨的挑戰(zhàn)及發(fā)展趨勢，再深入研究實現(xiàn)入侵檢測系統(tǒng)控制臺的關(guān)鍵技術(shù)SSL安全通汛技術(shù)及關(guān)聯(lián)規(guī)則挖掘算法，設(shè)計了～種實現(xiàn)入侵檢測系統(tǒng)中控制臺的管理功能的方案，其中包括對控制臺各個模塊的詳細設(shè)計：本課題應(yīng)用軟