入侵防御系統(tǒng)攻擊特征庫(kù)的建立方法研究.pdf

1、網(wǎng)絡(luò)環(huán)境的不斷變化，帶來了攻擊方式的層出不窮，也給入侵防御系統(tǒng)的發(fā)展帶來了前所未有的挑戰(zhàn)。
　　入侵防御系統(tǒng)是一種可以主動(dòng)、快速響應(yīng)網(wǎng)絡(luò)攻擊行為的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，它串聯(lián)在網(wǎng)絡(luò)中，一般都被部署在網(wǎng)絡(luò)的關(guān)鍵路徑上，對(duì)流經(jīng)它的網(wǎng)絡(luò)流量進(jìn)行檢測(cè)，從中發(fā)現(xiàn)異常行為。IPS要高效的檢測(cè)異常行為，必須擁有一個(gè)有效的攻擊特征庫(kù)。IPS的攻擊特征庫(kù)中不僅要包含已知的所有攻擊特征，還要對(duì)這些特征進(jìn)行有效的組合，便于系統(tǒng)對(duì)特征庫(kù)中的特征進(jìn)行快速準(zhǔn)確的

2、匹配。
　　攻擊特征庫(kù)建立的核心是特征的分析和提取，本論文對(duì)一些帶有攻擊行為的網(wǎng)絡(luò)日志文件中數(shù)據(jù)包中的信息進(jìn)行分析，仔細(xì)查看這些日志文件的共同點(diǎn)和不同點(diǎn)，總結(jié)這些日志文件中所帶有的攻擊特征，提取出一類攻擊的特征。
　　Snort是一個(gè)功能強(qiáng)大的入侵檢測(cè)系統(tǒng)，它設(shè)計(jì)靈活，可擴(kuò)展性強(qiáng)，本論文對(duì)snort特征庫(kù)中特征的分析、提取進(jìn)行研究，結(jié)合它特征的組織方式以及匹配方式，對(duì)攻擊特征庫(kù)的建立方法進(jìn)行研究，提出了分層攻擊特征庫(kù)的思想。