選擇性網(wǎng)絡入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、互聯(lián)網(wǎng)的飛速發(fā)展使人與人之間的交流超越了時間和空間的限制，打破了國家與地區(qū)間有形和無形的壁壘，實現(xiàn)了全球性的資源共享，但同時也對網(wǎng)絡安全提出了新的挑戰(zhàn)。 入侵檢測系統(tǒng)作為安全的最后一道屏障，能夠提供強大的主動策略和解決方案，成為既能防止內部入侵又能防止外部入侵、保護用戶數(shù)據(jù)的主要手段和發(fā)展趨勢。但是現(xiàn)有的入侵檢測系統(tǒng)在運行過程中僅僅注重某一方面的性能，例如準確率或者運行效率等等，不能兼顧總體性能的均衡，導致系統(tǒng)管理員在選擇時左右

2、為難。因此，設計和實現(xiàn)一個可以按照系統(tǒng)管理員的要求來動態(tài)調整性能的網(wǎng)絡入侵檢測系統(tǒng)有著非常重要的現(xiàn)實意義。 本文首先介紹了網(wǎng)絡安全現(xiàn)狀及其關鍵技術，著重介紹了入侵檢測技術的相關內容以及該領域的國內外研究現(xiàn)狀和發(fā)展方向。 然后介紹了入侵檢測系統(tǒng)體系結構的發(fā)展過程，提出了一個具有選擇性功能的四層網(wǎng)絡入侵檢測系統(tǒng)。在系統(tǒng)的設計過程中，我們重點實現(xiàn)了以下3個關鍵技術： 1)注重了與管理員的交互，將優(yōu)先級的概念引入特征提取

3、，管理員可以通過設置特征優(yōu)先級的閾值來干涉系統(tǒng)的運行，從而可以進一步決定系統(tǒng)的總體性能，在系統(tǒng)的運行效率、檢測率和誤報率等參數(shù)之間找到一個最佳的結合點。 2)引入二級神經網(wǎng)絡集成模型來提高系統(tǒng)的檢測率。 3)自主定義一個二元通用數(shù)據(jù)存儲模型來存儲各類入侵特征。 最后在Bro的平臺上實現(xiàn)了基于優(yōu)先級的特征提取算法和基于特征選擇的網(wǎng)絡數(shù)據(jù)包捕獲方法，并給出了兩個算法的理論分析和實驗結果以及二級神經網(wǎng)絡集成算法的仿真效