基于中小企業(yè)網(wǎng)的入侵檢測系統(tǒng)研究.pdf

1、入侵檢測作為一種積極主動安全防護技術(shù)，它可以監(jiān)視主機系統(tǒng)或網(wǎng)絡(luò)上的用戶活動，發(fā)現(xiàn)可能存在的入侵行為，及時對內(nèi)部入侵、外部入侵及用戶誤操作進行檢測，在網(wǎng)絡(luò)系統(tǒng)中受到危害時候進行響應(yīng)。 本文選擇的研究環(huán)境是企業(yè)網(wǎng)絡(luò)，由于企業(yè)網(wǎng)具有高寬帶、多主機、用戶密集的特點，很容易使它成為拒絕服務(wù)攻擊的存在的“土壤”，所以有必要對拒絕服務(wù)攻擊進行檢測研究，我們總結(jié)和分析了常見的拒絕服務(wù)攻擊的特征，并結(jié)合企業(yè)網(wǎng)絡(luò)的實際，提出了基于異常流量實時監(jiān)測的

2、入侵檢測系統(tǒng)。 在實踐中對系統(tǒng)框架進行了實現(xiàn)，該系統(tǒng)主要分為數(shù)據(jù)采集、統(tǒng)計分析、信息解析、報警幾部分。在該原型系統(tǒng)中，數(shù)據(jù)采集是本系統(tǒng)的基礎(chǔ)，它負責采集指定的網(wǎng)絡(luò)流量數(shù)據(jù)供統(tǒng)計分析模塊使用，統(tǒng)計分析是本系統(tǒng)的核心，它負責分析網(wǎng)絡(luò)流量的異常行為。解析模塊分析來自統(tǒng)計分析模塊的異常警報信息，根據(jù)相應(yīng)的算法判斷該警報是否說明真有網(wǎng)絡(luò)入侵發(fā)生。 在實驗環(huán)境中對原型系統(tǒng)進行了訓練和測試，該系統(tǒng)具備較理想的檢測能力。利用該系統(tǒng)對企業(yè)