基于異常的入侵檢測技術(shù)研究.pdf

1、隨著計(jì)算機(jī)、通信和網(wǎng)絡(luò)技術(shù)的高速發(fā)展，網(wǎng)絡(luò)信息系統(tǒng)已經(jīng)成為一個(gè)國家必備的基礎(chǔ)設(shè)施。人類在感受到了網(wǎng)絡(luò)信息系統(tǒng)對社會發(fā)展做出巨大貢獻(xiàn)的同時(shí)，也認(rèn)識到了網(wǎng)絡(luò)信息安全問題已經(jīng)成為影響國家長遠(yuǎn)利益和持續(xù)發(fā)展急待解決的重大關(guān)鍵問題，而入侵檢測技術(shù)作為一種重要的動態(tài)安全防護(hù)技術(shù)，已經(jīng)成為計(jì)算機(jī)科學(xué)與技術(shù)的一個(gè)重要研究領(lǐng)域。 雖然對入侵檢測方法及技術(shù)的研究己經(jīng)有二十多年的歷程，但目前入侵檢測系統(tǒng)仍處于相當(dāng)初級的階段，普遍存在的最突出的共性問題

2、是： (1)系統(tǒng)只能檢測已知類型的攻擊行為，而對新攻擊類型無能為力。(2)系統(tǒng)檢出率過低而誤報(bào)率過高，從而失去應(yīng)有的性能。(3)系統(tǒng)在檢測攻擊行為時(shí)實(shí)時(shí)性不夠。 本文分析比較了目前各種異常檢測技術(shù)的優(yōu)缺點(diǎn)，在此基礎(chǔ)上對基于異常的入侵檢測技術(shù)做進(jìn)一步研究，將數(shù)據(jù)挖掘算法引入其中，設(shè)計(jì)了一個(gè)輕量級的入侵檢測系統(tǒng)PLADS(Payload-basedAnomalyDetectionSystem)。與誤用檢測不同，PLADS是對