誤用檢測關(guān)鍵技術(shù)——近似模式匹配算法的研究.pdf

1、在網(wǎng)絡(luò)技術(shù)飛速發(fā)展、網(wǎng)絡(luò)信息量激增的今天，網(wǎng)絡(luò)安全日益受到人們的關(guān)注。網(wǎng)絡(luò)攻擊正向綜合多樣化、協(xié)同合作化、自動智能化發(fā)展，傳統(tǒng)的網(wǎng)絡(luò)防御策略已經(jīng)不足以應(yīng)付如此的局面，入侵檢測技術(shù)應(yīng)運而生，并憑借其在檢測過程中的主動性在計算機網(wǎng)絡(luò)安全領(lǐng)域中發(fā)揮了越來越重要的作用。多種智能技術(shù)(如遺傳算法、協(xié)議分析)的引入，豐富了檢測的手段，能夠發(fā)現(xiàn)一些新的入侵方式或變形，并具備了一定的預(yù)判能力。本文分析了目前IDS產(chǎn)品存在的缺陷，在此基礎(chǔ)上，提出了一個基

2、于多種智能技術(shù)的入侵檢測系統(tǒng)模型的設(shè)計方案，重點探討了其中的誤用檢測的關(guān)鍵技術(shù)——近似模式匹配算法。誤用檢測是保障計算機網(wǎng)絡(luò)不受已發(fā)現(xiàn)入侵手段侵害的基礎(chǔ)，其核心是模式匹配。 本文在介紹了幾個現(xiàn)今具有代表性的模式匹配算法后，著重探討了近似模式匹配，該方法拓展了模式匹配的搜索范圍，對于發(fā)現(xiàn)變形的攻擊有著較好的效果。本文重點分析研究了兩種單模式近似匹配算法——計數(shù)過濾算法和位并行模擬算法，提出了改進(jìn)算法，并引入了多模式處理方式，分別對