基于策略的主機入侵檢測技術研究及其在涉密內網中的應用.pdf

1、傳統的入侵檢測方法主要是誤用檢測和異常檢測，在入侵檢測系統中廣泛使用，但其在應用中存在著維護困難、誤報率高、報警的可靠性比較低等問題。這些問題出現的原因在很大程度上是因為它們針對潛在攻擊的定義是上下文無關的。它們將違反安全策略的行為認為是入侵，而對于安全策略本身并未考慮在內。 由于上述原因，當前基于策略的入侵檢測方法逐漸被重視，此方法主要考慮是安全策略的本身，將其與系統及所在環(huán)境的實際情況結合，根據系統行為是否符合安全策略來檢測

2、入侵行為。基于策略的入侵檢測方法維護成本低，誤報率低，檢測可靠性高，可以做到實時檢測，并且可以阻止部分攻擊。 本文針對涉密內網的特征，設計并實現了一個基于策略的UNIX主機入侵檢測系統。該系統采用基于策略入侵檢測方法，以安全策略為中心，通過安全策略控制、審計系統用戶的行為，檢測并阻止入侵，加強服務器系統的安全性。該系統采用分布式結構，瀏覽器/服務器(B/S)的管理方式，采用基于策略的進程控制、網絡控制、命令控制、登錄控制、密碼控