基于自適應(yīng)的網(wǎng)絡(luò)入侵防御系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著計算機的廣泛普及，特別是在互聯(lián)網(wǎng)出現(xiàn)后的這段時間，人們的工作和生活都受到了很大的影響。利用互聯(lián)網(wǎng)進行信息交流也成了當今社會的主流趨勢，信息化水平的高低也成為衡量一個國家綜合實力的重要標志。與此同時，計算機網(wǎng)絡(luò)的發(fā)展和通信技術(shù)的提高也促使著網(wǎng)絡(luò)安全這一關(guān)鍵問題不斷地被人們所重視。
　　防火墻能夠抵擋來自網(wǎng)絡(luò)外部的入侵，但是對于網(wǎng)絡(luò)內(nèi)部的破壞行為則無能為力。入侵檢測系統(tǒng)即能夠檢測到網(wǎng)絡(luò)外界的入侵，又能檢測到網(wǎng)絡(luò)內(nèi)部的攻擊破壞行為。

2、但是，入侵檢測系統(tǒng)并聯(lián)在網(wǎng)路中，只有檢測的功能，當檢測出入侵或者是攻擊的時候，破壞往往已經(jīng)產(chǎn)生，無法及時的對破壞性為進行阻止。因此，設(shè)計并實現(xiàn)一款兼有檢測和防御功能的網(wǎng)絡(luò)安全系統(tǒng)是非常有意義的。針對以上原因，本次系統(tǒng)設(shè)計并實現(xiàn)了基于自適應(yīng)的網(wǎng)絡(luò)入侵防御系統(tǒng)，他兼有防火墻和入侵檢測系統(tǒng)的功能。眾所周知，入侵防御系統(tǒng)是串行連接在網(wǎng)路中的，如果在對數(shù)據(jù)的處理能力上疲軟的話，會大大的影響網(wǎng)絡(luò)的性能。所以我們提出了自適應(yīng)的能力。它有自主學(xué)習(xí)的能力

3、來加快數(shù)據(jù)處理速度，具體表現(xiàn)在兩個方面：一是它能夠自動學(xué)習(xí)到要學(xué)的規(guī)則類別信息，遇到數(shù)據(jù)包的時候自動選取跟這個數(shù)據(jù)相對應(yīng)的規(guī)則類別，所以能夠很大程度的增加系統(tǒng)處理數(shù)據(jù)的能力。另一個方面是采用了延時取消的機制，如果認為某個發(fā)送者的行為是入侵或者攻擊，就先把它所有的行為都隔離起來，給定一個過期時間，如果時間到那么就取消隔離行為，這種方法能夠在網(wǎng)絡(luò)比較擁堵的情況下，很好的保持網(wǎng)絡(luò)的穩(wěn)定程度。
　　最后，在實現(xiàn)了此系統(tǒng)后，我們對系統(tǒng)做了功