大規(guī)模網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著Internet的發(fā)展,網(wǎng)絡(luò)規(guī)模變得越來(lái)越龐大,網(wǎng)絡(luò)應(yīng)用變得越來(lái)越廣泛,相應(yīng)的網(wǎng)絡(luò)入侵也在不斷的發(fā)展變化,變得越來(lái)越復(fù)雜.傳統(tǒng)的依靠單點(diǎn)分析和響應(yīng)的入侵檢測(cè)技術(shù)已經(jīng)不能適應(yīng)大規(guī)模網(wǎng)絡(luò)下網(wǎng)絡(luò)入侵的檢測(cè).入侵檢測(cè)系統(tǒng)IDS(IntrusionDetection System)的技術(shù)重點(diǎn)由局部檢測(cè)轉(zhuǎn)到全局網(wǎng)絡(luò)環(huán)境里的協(xié)同檢測(cè)和共同分析中來(lái).入侵檢測(cè)系統(tǒng)各個(gè)組件之間的協(xié)同工作和信息共享成為入侵檢測(cè)技術(shù)的一個(gè)新的研究方向.該文首先對(duì)入侵檢測(cè)技

2、術(shù)做了一個(gè)全面的分析.介紹了入侵檢測(cè)技術(shù)的標(biāo)準(zhǔn)化和各種不同類(lèi)型的入侵檢測(cè)系統(tǒng).然后對(duì)常用的入侵檢測(cè)技術(shù)做了一個(gè)分析和比較.該文研究了大規(guī)模網(wǎng)絡(luò)下入侵檢測(cè)的關(guān)鍵技術(shù).包括大規(guī)模網(wǎng)絡(luò)下的入侵檢測(cè)的表達(dá)和組織技術(shù)、數(shù)據(jù)分析技術(shù)、入侵跟蹤技術(shù)、協(xié)同技術(shù)以及網(wǎng)絡(luò)嗅探技術(shù)和日志審計(jì)技術(shù).最后在大規(guī)模網(wǎng)絡(luò)入侵檢測(cè)技術(shù)理論研究的基礎(chǔ)上,實(shí)現(xiàn)了一個(gè)大規(guī)模網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)系統(tǒng)LSIDS(Large-Scale IDS).該系統(tǒng)具有效率高、安全性好、伸縮