入侵檢測(cè)系統(tǒng)消息交互平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、入侵檢測(cè)系統(tǒng)(IDS)是一種主動(dòng)保護(hù)網(wǎng)絡(luò)資源的安全系統(tǒng)，是防范網(wǎng)絡(luò)攻擊的最后一道防線，是其它安全措施的必要補(bǔ)充，在網(wǎng)絡(luò)安全技術(shù)中起不可替代的作用。但是當(dāng)前的入侵檢測(cè)系統(tǒng)是封閉、私有的系統(tǒng)，彼此無法很好地協(xié)同工作，存在誤報(bào)和漏報(bào)問題。如果讓入侵檢測(cè)系統(tǒng)和它的構(gòu)件間共享入侵消息，對(duì)提高可能發(fā)生的攻擊警報(bào)準(zhǔn)確性具有十分重要的現(xiàn)實(shí)意義。 本論文針對(duì)分布式環(huán)境下入侵檢測(cè)系統(tǒng)的具體應(yīng)用特點(diǎn)，根據(jù)IDWG的IDMEF/IDXP建議，對(duì)IDS間

2、的消息交互機(jī)制進(jìn)行研究，研究并實(shí)現(xiàn)了安全、可擴(kuò)展的輕量級(jí)協(xié)同入侵檢測(cè)系統(tǒng)消息交互平臺(tái)軟件CIDSSP(CooperativeIntrusionDetectionSystemSupportingPlatform)。 研究分析了通用協(xié)同入侵檢測(cè)系統(tǒng)消息交互數(shù)據(jù)結(jié)構(gòu)模型，建立實(shí)現(xiàn)從格式、內(nèi)容、消息交互機(jī)制和安全傳輸?shù)囊?guī)范，對(duì)安全事件消息具較強(qiáng)的描述能力，較大地?cái)U(kuò)展了入侵檢測(cè)系統(tǒng)的通用性，適應(yīng)性。 構(gòu)建了數(shù)據(jù)加密、實(shí)體鑒別、數(shù)據(jù)