一種智能分布式入侵檢測(cè)系統(tǒng)的研究與設(shè)計(jì).pdf

1、入侵檢測(cè)作為一種積極主動(dòng)的安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)遭受危害之前攔截和響應(yīng)入侵。從網(wǎng)絡(luò)安全立體縱深、多層次防御的角度出發(fā)，入侵檢測(cè)理應(yīng)受到人們的高度重視，這從國(guó)外入侵檢測(cè)產(chǎn)品市場(chǎng)的蓬勃發(fā)展就可以看出。在國(guó)內(nèi)，隨著上網(wǎng)的關(guān)鍵部門、關(guān)鍵業(yè)務(wù)越來(lái)越多，迫切需要具有自主版權(quán)的入侵檢測(cè)產(chǎn)品。但現(xiàn)狀是入侵檢測(cè)還不夠成熟，處于發(fā)展階段，或者是防火墻中集成較為初級(jí)的入侵檢測(cè)模塊，所以對(duì)于入侵檢測(cè)系統(tǒng)的研究是很

2、重要的。 入侵檢測(cè)是指在特定的網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)和識(shí)別未經(jīng)授權(quán)的或惡意的攻擊和入侵，并對(duì)此做出反應(yīng)的過(guò)程。而入侵檢測(cè)系統(tǒng)是一套運(yùn)用入侵檢測(cè)技術(shù)對(duì)計(jì)算機(jī)或網(wǎng)絡(luò)資源進(jìn)行實(shí)時(shí)檢測(cè)的系統(tǒng)工具。入侵檢測(cè)系統(tǒng)一方面檢測(cè)未經(jīng)授權(quán)的對(duì)象對(duì)系統(tǒng)的入侵，另一方面還識(shí)別授權(quán)對(duì)象對(duì)系統(tǒng)資源的非法操作。 本文中，我們提出了使用粗糙集分類算法作為網(wǎng)絡(luò)入侵檢測(cè)規(guī)則生成的算法，同時(shí)，在入侵檢測(cè)的體系結(jié)構(gòu)中我們采用了分布式的架構(gòu)方式，并且使用了Condor系

3、統(tǒng)作為該分布式架構(gòu)的核心。 本文首先詳細(xì)地介紹了入侵檢測(cè)技術(shù)的概念、歷史、所使用到的相關(guān)技術(shù)及其發(fā)展趨勢(shì)，然后重點(diǎn)介紹了網(wǎng)絡(luò)數(shù)據(jù)包的攔截與分析技術(shù)、機(jī)群作業(yè)管理系統(tǒng)一-Condor和粗糙集的相關(guān)理論知識(shí)，最后在這基礎(chǔ)之上，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于粗糙集理論和Condor系統(tǒng)的智能分布式入侵檢測(cè)系統(tǒng)。本文所做的主要工作、技術(shù)難點(diǎn)與創(chuàng)新之處如下： 1、在回顧計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)知識(shí)的基礎(chǔ)之上，根據(jù)網(wǎng)絡(luò)數(shù)據(jù)包的攔截原理和分析原理，結(jié)合

4、Winpcap軟件開(kāi)發(fā)包，對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行了攔截和分析。 2、通過(guò)Winpcap軟件包對(duì)網(wǎng)卡進(jìn)行了統(tǒng)計(jì)模式的設(shè)置，對(duì)網(wǎng)絡(luò)數(shù)據(jù)流量做了實(shí)時(shí)的統(tǒng)計(jì)功能，并且以圖形化界面友善地展現(xiàn)在網(wǎng)絡(luò)管理員面前。 3、通過(guò)研究學(xué)習(xí)分布式系統(tǒng)的體系架構(gòu)，提出了使用分布式架構(gòu)作為入侵檢測(cè)系統(tǒng)的主要體系結(jié)構(gòu)，并且使用了著名的機(jī)群作業(yè)管理系統(tǒng)一-Condor作為該分布式系統(tǒng)的核心構(gòu)成。把不同的服務(wù)器和工作站分配角色--中央管理器、作業(yè)提交者和作業(yè)執(zhí)行

5、者，由此構(gòu)成了一個(gè)分布式系統(tǒng)。 4、在入侵檢測(cè)的主要模塊--入侵檢測(cè)模塊里，我們提出了使用粗糙集理論來(lái)生成入侵檢測(cè)規(guī)則。之所以采用該理論作為入侵檢測(cè)規(guī)則生成的主要算法，主要原因在于入侵檢測(cè)領(lǐng)域本身存在著大量的不確定性數(shù)據(jù)，而粗糙集理論在處理非確定性信息方面有著其自身的優(yōu)勢(shì)。 5、在總結(jié)和綜合以上各項(xiàng)關(guān)鍵技術(shù)的基礎(chǔ)之上，設(shè)計(jì)并開(kāi)發(fā)出一基于粗糙集理論和Condor系統(tǒng)的智能分布式入侵檢測(cè)系統(tǒng)，實(shí)現(xiàn)了入侵系統(tǒng)的五大模塊--數(shù)據(jù)