基于SNORT的串行混合式入侵檢測(cè)系統(tǒng)研究.pdf

1、近些年網(wǎng)絡(luò)發(fā)展迅速,傳統(tǒng)的計(jì)算機(jī)安全理論無(wú)法適應(yīng)日趨復(fù)雜、變化的網(wǎng)絡(luò)環(huán)境,傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)基本上都立足于防,但是防護(hù)技術(shù)只能最大量阻止入侵行為的發(fā)生或延緩此過程,卻不能完全阻止各種入侵行為的發(fā)生。隨著入侵檢測(cè)技術(shù)的研究,針對(duì)入侵行為的阻止與對(duì)未知行為的預(yù)判,很好的解決了傳統(tǒng)計(jì)算機(jī)安全技術(shù)的不足。
　　 本文從入侵檢測(cè)常用技術(shù)開始分析,比較各種檢測(cè)分類方法的優(yōu)缺點(diǎn)。針對(duì)采用異常模式檢測(cè)系統(tǒng)Payload AD誤報(bào)率較高,檢測(cè)入侵

2、行為解釋性差及采用誤用模式的Snort入侵檢測(cè)系統(tǒng)漏報(bào)率高,對(duì)未知入侵行為不可檢測(cè)等缺點(diǎn),提出一種串行混合式入侵檢測(cè)系統(tǒng)。結(jié)合兩種單一模式系統(tǒng)優(yōu)點(diǎn),減少數(shù)據(jù)包誤報(bào)漏報(bào)問題,對(duì)已知入侵行為解釋性強(qiáng),對(duì)未知入侵行為有很好的預(yù)判。實(shí)驗(yàn)證明串行混合式入侵檢測(cè)系統(tǒng)誤報(bào)率相對(duì)異常檢測(cè)系統(tǒng)較低,漏報(bào)率相對(duì)Snort系統(tǒng)較低。
　　 針對(duì)串行混合式入侵檢測(cè)系統(tǒng)檢測(cè)模塊中的模式匹配算法AC算法不能有效跳躍不必要轉(zhuǎn)移狀態(tài),匹配速率較慢的問題,提出一