基于多數(shù)源的IDS規(guī)則管理系統(tǒng).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的出現(xiàn)和近二十年在我國快速的普及，用戶數(shù)量和基于互聯(lián)網(wǎng)的應(yīng)用飛速增長，與此同時大量的非法攻擊行為也隨之而來。入侵檢測系統(tǒng)作為網(wǎng)絡(luò)信息安全技術(shù)的一種，其地位愈發(fā)重要。
　　本文以濫用入侵檢測系統(tǒng)MONSTER(Monitor On Network Security and Tool forEmergency Response)為背景，為支持對報文檢測模塊的規(guī)則匹配服務(wù)，設(shè)計并實現(xiàn)了一個基于多數(shù)據(jù)源的IDS規(guī)則管理系統(tǒng)，該

2、系統(tǒng)實現(xiàn)了對IDS的規(guī)則進(jìn)行自動更新、管理、自定義以及不同規(guī)則之間的翻譯功能。論文的主要工作包括:
　　論文研究了目前主流的規(guī)則數(shù)據(jù)源，包括傳統(tǒng)的開源IDS規(guī)則庫，以及ENSIA(歐洲網(wǎng)絡(luò)信息安全機構(gòu))提供的黑名單庫，并通過時效性、準(zhǔn)確性、易用性、覆蓋范圍、資源需求和可用性等6個測度，從中篩選出系統(tǒng)所需的數(shù)據(jù)源。并針對這些數(shù)據(jù)源設(shè)計并實現(xiàn)了規(guī)則自動更新功能。
　　論文設(shè)計并實現(xiàn)了IDS規(guī)則的管理功能，針對篩選后的規(guī)則庫和黑名

3、單庫的特性，分別設(shè)計相應(yīng)的去重、去老化的模塊，確保規(guī)則庫的時效性和準(zhǔn)確性。同時設(shè)計了針對規(guī)則庫的日常管理功能，包括自定義規(guī)則的添加、對指定規(guī)則的修改及刪除，提供對指定字段的查詢等功能。
　　論文設(shè)計并實現(xiàn)了規(guī)則庫的自定義功能，可以根據(jù)用戶的需求，對管理的各個數(shù)據(jù)源中的規(guī)則實現(xiàn)自定義的逐條篩選，組合成全新的規(guī)則庫以便于用戶的部署，同時對用戶編輯好的自定義庫提供常用的管理的功能，包括對指定的自定義庫中的規(guī)則進(jìn)行修改或刪除，增加新的規(guī)則