江西地稅安全管理平臺(tái)入侵檢測系統(tǒng)的研究與應(yīng)用.pdf

1、本論文主旨在理論研究與實(shí)踐應(yīng)用的結(jié)合,以江西地稅局局域網(wǎng)安管平臺(tái)工程為背景,建立以異常和誤用檢測相結(jié)合,基于網(wǎng)絡(luò)的入侵監(jiān)測系統(tǒng)為重點(diǎn)的安全機(jī)制,實(shí)現(xiàn)區(qū)域范圍內(nèi)的網(wǎng)絡(luò)安全。
　　 論文首先全面闡述了網(wǎng)絡(luò)安全的相關(guān)知識(shí)、F2DR的動(dòng)態(tài)安全模型和入侵檢測的基本概念及分類,對基于誤用檢測和異常檢測的入侵檢測系統(tǒng)作了全面而又深刻地分析,并對誤用檢測和異常檢測IDS的基本原理和典型系統(tǒng)類型進(jìn)行了詳細(xì)的比較。論文同時(shí)還分別論述了基于網(wǎng)絡(luò)和基于

2、主機(jī)的IDS的基本原理,著重描述了基于網(wǎng)絡(luò)的監(jiān)測規(guī)則和匹配算法,并且對基于主機(jī)的IDS數(shù)據(jù)來源和模塊結(jié)構(gòu)進(jìn)行了深刻闡述。
　　 論文以江西省地方稅務(wù)局局域網(wǎng)的架構(gòu)和技術(shù)特點(diǎn)為背景進(jìn)行介紹,分析其中存在的網(wǎng)絡(luò)安全問題,發(fā)現(xiàn)在內(nèi)網(wǎng)中遭受DDos攻擊的情況比較普遍,由此決定利用基于網(wǎng)絡(luò)P2DR動(dòng)態(tài)安全模型及入侵檢測系統(tǒng)原理與技術(shù),以IDS日志記錄為依據(jù)進(jìn)行分析,提出了基于離散度的DDoS檢測算法,并在此基礎(chǔ)上通過分析防御的特征提出了基