流量預(yù)測(cè)算法在入侵檢測(cè)系統(tǒng)中的應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)的爆炸式發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)給人們的工作，學(xué)習(xí)和生活帶來方便快捷的同時(shí)，網(wǎng)絡(luò)安全也給人們帶來嚴(yán)峻挑戰(zhàn)。作為網(wǎng)絡(luò)安全的重要手段之一入侵檢測(cè)和防火墻一起，構(gòu)成了立體的網(wǎng)絡(luò)安全防護(hù)體系，是網(wǎng)絡(luò)安全產(chǎn)品中不可或缺的重要組成部分。Snort入侵檢測(cè)系統(tǒng)作為著名的開源入侵檢測(cè)系統(tǒng)，能夠有效地保護(hù)網(wǎng)絡(luò)信息安全，得到業(yè)界非常廣泛的研究和使用。Snort的檢測(cè)模型分為數(shù)據(jù)包捕獲，預(yù)處理，模式匹配，產(chǎn)生報(bào)警四個(gè)主要環(huán)節(jié)，隨著網(wǎng)絡(luò)帶寬的提高，網(wǎng)絡(luò)攻擊種

2、類急劇增加，對(duì)檢測(cè)匹配速度的提高迫在眉睫。 本文在基本上不改變檢測(cè)結(jié)果的前提下，利用流量預(yù)測(cè)的方法在預(yù)處理階段提前檢測(cè)入侵行為，從而有效地降低檢測(cè)的時(shí)間，提高檢測(cè)的效率?；诹髁款A(yù)測(cè)算法，針對(duì)入侵檢測(cè)系統(tǒng)snort的研究和改進(jìn)，主要內(nèi)容包括：①剖析snort系統(tǒng)的結(jié)構(gòu)體系，發(fā)現(xiàn)snort模式匹配階段所占時(shí)間百分比很高，得出模式匹配算法是Snort系統(tǒng)性能瓶頸的結(jié)論。②在入侵檢測(cè)系統(tǒng)snort中，建立八步相關(guān)的流量隊(duì)列，加入流量預(yù)