WEB服務(wù)器入侵檢測(cè)系統(tǒng)研究與實(shí)現(xiàn).pdf

1、WEB服務(wù)器是目前網(wǎng)絡(luò)信息的重要載體，在網(wǎng)絡(luò)安全事件高發(fā)的形勢(shì)下，WEB服務(wù)器安全就顯得十分的重要。入侵檢測(cè)系統(tǒng)（IDS）是一種積極主動(dòng)的安全防護(hù)技術(shù)，它可以監(jiān)視主機(jī)系統(tǒng)或是網(wǎng)絡(luò)上的用戶活動(dòng)，發(fā)現(xiàn)可能存在的入侵行為。目前入侵檢測(cè)系統(tǒng)的研究和實(shí)現(xiàn)己經(jīng)成為網(wǎng)絡(luò)安全的重要課題，但是當(dāng)前的IDS仍然存在不少的缺陷。如果能針對(duì)具體應(yīng)用場(chǎng)景進(jìn)行IDS設(shè)計(jì)，那么對(duì)提高IDS性能有著巨大的優(yōu)越性。
　　本文以WEB服務(wù)器的安全問題為基礎(chǔ)，研究一種

2、針對(duì)校園網(wǎng)WEB服務(wù)器防范非法入侵和攻擊的IDS系統(tǒng)。將數(shù)據(jù)挖掘、協(xié)議分析等技術(shù)運(yùn)用到入侵檢測(cè)防護(hù)中，構(gòu)建一個(gè)對(duì)WEB服務(wù)器的入侵檢測(cè)系統(tǒng)。實(shí)現(xiàn)對(duì)服務(wù)器進(jìn)程狀態(tài)、文件系統(tǒng)狀態(tài)、CPU使用狀態(tài)、內(nèi)存使用狀態(tài)以及網(wǎng)絡(luò)狀態(tài)等情況的實(shí)時(shí)監(jiān)控和防范警示。
　　在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)上，按照公共入侵檢測(cè)框架（CIDF），將系統(tǒng)分為事件產(chǎn)生器、事件分析器、事件響應(yīng)單元、事件數(shù)據(jù)庫(kù)四大模塊，各個(gè)模塊之間的通信消息采
　　用GIDO格式，方便各個(gè)組件