網絡入侵檢測系統(tǒng)關鍵技術研究與實現(xiàn).pdf

1、近年，隨著信息科技的發(fā)展以及人民的富裕，網上交易活動的數(shù)量急劇增長。然而，網絡攻擊的數(shù)量也是急劇增長。網絡安全面臨著嚴峻的考驗。網絡入侵檢測作為主要防護方式之一，越來越受大家的推崇，因而大家都爭相研究。網絡入侵檢測系統(tǒng)能檢測出各種網絡入侵行為，故而，人們能享受到安全的網絡生活。不可否認的是，時代在進步，日新月異的技術使網速變快且?guī)捵兇?然而，各種自動網絡攻擊工具層出不窮，原先的技術很難檢測出網絡攻擊。主要難點:第一，不再是以前的單一攻

2、擊，多臺主機同時進行形成組合攻擊，即分布式入侵。第二，網絡環(huán)境越來越復雜。第三，攻擊方式增多且變得相當復雜。入侵檢測系統(tǒng)的誤警率和漏警率也越來越高，從另一方面講，入侵檢測的準確性降低了。
　　為解決這方面的問題，本文在網絡攻擊模型和誤用及異常入侵技術方面做了研究。具體的方面:先對網絡關鍵節(jié)點的信息進行收集并評估，且本文運用了最短路徑的方法，并結合反向搜索方法去除冗余節(jié)點。改進了WU-Manber多模式匹配算法，使他匹配速度變快。<

3、br>　　論文的改進之處以及創(chuàng)新亮點:
　　(1)在原有網絡攻擊圖生成方法上面，本文采用改進算法確保最后留下來的網絡攻擊路徑為最小路徑，并且還結合反向搜索方法，刪除冗余節(jié)點?，F(xiàn)有網絡攻擊圖的建模方法，其缺點是:狀態(tài)空間很大、復雜的網絡攻擊圖、低生成效率以及過多的系統(tǒng)狀態(tài)?；谝陨先秉c，采用以下方法:分析系統(tǒng)找到系統(tǒng)的脆弱點，改進算法得到最小路徑，并運用反向搜索的方法去除相應的冗余節(jié)點。通過改進，最后得到的網絡攻擊圖結構簡單，并能很

4、好的反映目標網絡的安全情況。
　　(2)改進原有多模式匹配算法Wu-Manber?，F(xiàn)有的誤用入侵檢測應用中，大部分使用Wu-Manber算法，然而，他還存在不少問題。存在以下缺點:第一，不能很好的處理短模式串;第二，很多數(shù)據信息以及操作是多余和重復的;第三，對于生成的鏈表，需要全部遍歷，效率較低。針對以上問題，本文進行深入分析并提出具體的解決方法。第一，為他建立獨立的數(shù)據結構;第二，將長短模式串分開，分別對其處理;第三，運用進程的