IDS中序列檢測系統(tǒng)的設計與實現.pdf

1、隨著網絡技術的日益發(fā)展，尤其是Internet的日益普及，網絡安全問題受到越來越多的關注。入侵檢測系統(tǒng)(IDS)是繼防火墻、數據加密等傳統(tǒng)安全保護措施后新一代的安全保障技術，得到了越來越越多的應用。由于網絡規(guī)模的不斷擴大，網絡應用更加復雜，對入侵檢測在運行效率和檢測結果方面都提出了更高的要求。 論文在詳細討論了入侵檢測系統(tǒng)的基礎上，對入侵檢測所采用的技術進行分類和說明。重點設計并實現了序列檢測系統(tǒng)。其中輔助規(guī)則生成系統(tǒng)采用了效率

2、較高的PrefixSpan的序列數據挖掘算法，得到攻擊頻繁序列模式，可以幫助安全專家快速有效地編寫序列規(guī)則集。在序列檢測系統(tǒng)中，首先使用應用層協議分析器對網絡報文進行語義和格式上的預處理并產生網絡事件。序列檢測系統(tǒng)結合Snort和STAT檢測機制的優(yōu)點，引入狀態(tài)遷移技術，把多個數據報、系統(tǒng)狀態(tài)和用戶信息結合起來進行綜合檢測，從而降低誤報率；同時，采用權限機制削減要匹配的規(guī)則集、3級索引快速定位序列規(guī)則、只執(zhí)行一次檢測子例程等方案進一步提