基于主機(jī)用戶行為的入侵檢測(cè)技術(shù)研究.pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，計(jì)算機(jī)系統(tǒng)已經(jīng)從獨(dú)立的主機(jī)發(fā)展到復(fù)雜的、互聯(lián)的開(kāi)放式系統(tǒng)，這種情況導(dǎo)致計(jì)算機(jī)及網(wǎng)絡(luò)的入侵問(wèn)題越來(lái)越突出。入侵檢測(cè)技術(shù)作為一種有效的防護(hù)手段成為網(wǎng)絡(luò)安全領(lǐng)域研究的熱點(diǎn)。針對(duì)這種情況，本文詳細(xì)研究了基于主機(jī)用戶行為的入侵檢測(cè)，并著重對(duì)檢測(cè)算法等關(guān)鍵技術(shù)進(jìn)行了闡述。 論文首先簡(jiǎn)要介紹了現(xiàn)有的入侵檢測(cè)方法與技術(shù)，然后對(duì)主機(jī)用戶行為的特征數(shù)據(jù)選取做了系統(tǒng)的研究。針對(duì)Linux與Windows不同的操作環(huán)

2、境，在Linux環(huán)境下采用了基于主機(jī)日志的數(shù)據(jù)獲取方法；在Windows環(huán)境下采用了利用Detours庫(kù)獲取Windows API函數(shù)調(diào)用的方法。通過(guò)對(duì)不同的操作環(huán)境下用戶行為特征數(shù)據(jù)的獲取分析，本文論述了用戶行為特征數(shù)據(jù)庫(kù)建立的過(guò)程，并就過(guò)程中數(shù)據(jù)的標(biāo)準(zhǔn)化環(huán)節(jié)與過(guò)濾環(huán)節(jié)進(jìn)行了詳細(xì)的闡述。 接著，論文對(duì)檢測(cè)算法進(jìn)行了研究。檢測(cè)算法是入侵檢測(cè)中的一個(gè)難點(diǎn)，也是本文的一個(gè)重點(diǎn)。大多數(shù)的入侵檢測(cè)都會(huì)以用戶命令序列的分析作為開(kāi)始。事實(shí)

3、上這已經(jīng)成為了入侵檢測(cè)技術(shù)分析的一個(gè)邏輯步驟。這種分析與序列分析有著很大的相似性。通過(guò)對(duì)序列分析與入侵檢測(cè)分析相似性的研究，本文按照入侵檢測(cè)的特點(diǎn)，對(duì)序列比較中的Smith Waterman算法進(jìn)行了改進(jìn)，算法的改進(jìn)包括得分函數(shù)的特殊設(shè)置和比對(duì)數(shù)據(jù)的選取設(shè)置。最后本文使用標(biāo)準(zhǔn)數(shù)據(jù)與收集數(shù)據(jù)對(duì)改進(jìn)算法進(jìn)行了測(cè)試，就閾值選取、記分函數(shù)選取和實(shí)驗(yàn)結(jié)果參數(shù)分析三個(gè)方面對(duì)算法進(jìn)行了分析。通過(guò)對(duì)已有的六種測(cè)試算法的分析與比較，本文提出的改進(jìn)匹配算法