基于隱馬爾可夫模型的入侵檢測系統(tǒng)研究.pdf

1、隨著Internet技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)入侵問題也越發(fā)嚴(yán)重，入侵檢測己成為網(wǎng)絡(luò)防護(hù)安全體系中的重要組成部分。入侵檢測系統(tǒng)通過從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對其進(jìn)行分析，以發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象。異常檢測作為入侵檢測的一個(gè)重要分支，越來越受到人們的重視。 論文首先從各個(gè)方面介紹了入侵檢測技術(shù)。通過對各種入侵檢測技術(shù)的分析和比較，確定了在系統(tǒng)中基于系統(tǒng)調(diào)用，進(jìn)行入侵檢測的方案。

2、 然后，介紹了系統(tǒng)調(diào)用及隱馬爾可夫模型的相關(guān)理論。深入分析了將隱馬爾可夫模型應(yīng)用到入侵檢測系統(tǒng)中的可行性，簡要介紹了與本文相關(guān)的其他入侵檢測系統(tǒng)，指出其中的可取之處與不足。 接著，詳細(xì)介紹了利用隱馬爾可夫模型進(jìn)行入侵檢測的過程。將正常系統(tǒng)運(yùn)行時(shí)產(chǎn)生的系統(tǒng)調(diào)用作為隱馬爾可夫模型的觀察事件，將程序的行為模式作為隱馬爾可夫模型的狀態(tài)，建立了用于檢測的隱馬爾可夫模型。然后，通過離線訓(xùn)練部分構(gòu)造出能反應(yīng)正常系統(tǒng)行為模式的輪廓庫，在線檢

3、測時(shí)，則將待檢系統(tǒng)調(diào)用序列所對應(yīng)的隱馬爾可夫狀態(tài)短序列與輪廓庫中的短序列相匹配，從而發(fā)現(xiàn)入侵。 參考通用入侵檢測公共框架，結(jié)合Linux平臺的實(shí)際情況，設(shè)計(jì)并實(shí)現(xiàn)了本文的隱馬爾可夫模型入侵檢測系統(tǒng)。介紹了在Linux中截獲系統(tǒng)調(diào)用、內(nèi)核訪問等關(guān)鍵技術(shù)。詳細(xì)介紹了事件產(chǎn)生器與事件分析器，并實(shí)現(xiàn)了對這兩個(gè)關(guān)鍵模塊的保護(hù)，防止入侵者對本系統(tǒng)發(fā)起的攻擊。 最后對實(shí)現(xiàn)的入侵檢測系統(tǒng)進(jìn)行了測試，與其他方法相比較，得到了較好的檢測結(jié)果