基于報文抽樣的異常檢測在高速網(wǎng)絡(luò)入侵檢測系統(tǒng)中的研究.pdf

1、入侵檢測系統(tǒng)是用來檢測針對計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的非法攻擊的安全措施。是網(wǎng)絡(luò)安全防御體系中繼防火墻后又一個重要的發(fā)展領(lǐng)域，也是網(wǎng)絡(luò)安全技術(shù)中最核心的技術(shù)之一。 目前，隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)帶寬流量的不斷增大，傳統(tǒng)的入侵檢測技術(shù)已經(jīng)遠(yuǎn)遠(yuǎn)不能適應(yīng)當(dāng)今網(wǎng)絡(luò)技術(shù)發(fā)展的要求。本文設(shè)計了一種高速網(wǎng)絡(luò)環(huán)境下的入侵檢測系統(tǒng)，從數(shù)據(jù)的采集、數(shù)據(jù)的分流、報文的抽樣、異常檢測四個模塊采用了新的設(shè)計方法，提高了高速網(wǎng)絡(luò)環(huán)境下的入侵檢測速度及準(zhǔn)

2、確性。 數(shù)據(jù)采集模塊中，簡要介紹了基于數(shù)據(jù)采集的兩種實現(xiàn)方式，并提出了本文研究中數(shù)據(jù)采集的設(shè)計與實現(xiàn)；數(shù)據(jù)分流模塊中，根據(jù)高速網(wǎng)絡(luò)數(shù)據(jù)分流的基本要求，采用了IP地址段動態(tài)劃分的方式；報文抽樣模塊也是本文研究的核心模塊，將報文抽樣的理論應(yīng)用于高速網(wǎng)絡(luò)環(huán)境下入侵檢測系統(tǒng)。采用測量精確度高的分層抽樣算法，證明其在理論和應(yīng)用上都是可行的。在檢測模塊中采用基于程序行為的異常入侵檢測模型對抽樣得到的報文進行檢測。本文設(shè)計了一個完整的入侵檢測