入侵檢測(cè)算法及關(guān)鍵技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展，如何確保網(wǎng)絡(luò)信息的安全性已成為日益嚴(yán)峻的課題。入侵檢測(cè)技術(shù)通過(guò)實(shí)時(shí)監(jiān)視系統(tǒng)中的審計(jì)記錄或網(wǎng)絡(luò)數(shù)據(jù)流來(lái)發(fā)現(xiàn)入侵，作為一種主動(dòng)的信息安全保障措施，入侵檢測(cè)技術(shù)越來(lái)越受關(guān)注。 入侵檢測(cè)技術(shù)分為異常檢測(cè)和誤用檢測(cè)兩大類。本文分別針對(duì)異常檢測(cè)和誤用檢測(cè)技術(shù)中存在的問題，研究了其改進(jìn)方法，并提出一種分布式漏洞掃描與入侵檢測(cè)協(xié)作系統(tǒng)模型。 論文首先介紹了入侵檢測(cè)技術(shù)的研究現(xiàn)狀和發(fā)展趨勢(shì)，對(duì)目前常用的入侵檢測(cè)技

2、術(shù)和方法進(jìn)行了歸類和分析，同時(shí)比較了各種入侵檢測(cè)方法的優(yōu)勢(shì)和不足，指出了入侵檢測(cè)技術(shù)存在的問題。 針對(duì)異常檢測(cè)技術(shù)存在計(jì)算量大、訓(xùn)練時(shí)間長(zhǎng)、在小樣本情況下分類精度低的問題，論文提出將支持向量機(jī)(SVM)主動(dòng)學(xué)習(xí)方法運(yùn)用于入侵檢測(cè)，通過(guò)SVM在訓(xùn)練過(guò)程中主動(dòng)挑選學(xué)習(xí)樣本，從而有效地減少訓(xùn)練樣本數(shù)量，縮短訓(xùn)練時(shí)間。該檢測(cè)方法解決了異常檢測(cè)中大量訓(xùn)練樣本集獲取困難的問題，通過(guò)實(shí)驗(yàn)證明，與SVM被動(dòng)學(xué)習(xí)方法相比，該檢測(cè)方法有效地提高了S

3、VM的訓(xùn)練速度，在小樣本的情況下，獲得了更好的檢測(cè)精度。 樣本集中的冗余特征不僅占用了大量的存儲(chǔ)空間、而且會(huì)影響SVM 的分類精度。論文提出了一種將粗糙集與SVM結(jié)合的入侵檢測(cè)方法。采用基于粗糙集理論的特征約簡(jiǎn)算法，對(duì)提取的網(wǎng)絡(luò)特征進(jìn)行精簡(jiǎn)后，再通過(guò)SVM進(jìn)行分類訓(xùn)練。采用粗糙集理論進(jìn)行特征約簡(jiǎn)，與通過(guò)SVM對(duì)特征的重要性進(jìn)行排序以獲得關(guān)鍵特征的方法相比，不僅計(jì)算量小，面且克服了特征重要度衡量指標(biāo)制定過(guò)程中的主觀性。實(shí)驗(yàn)證明，該

4、方法能有效地提高SVM的檢測(cè)效率，大幅減少樣本的存儲(chǔ)空間。 模式匹配是目前入侵檢測(cè)系統(tǒng)中普遍采用的一種誤用檢測(cè)方法，針對(duì)模式匹配方法存在的匹配速度慢、誤報(bào)率較高、模型庫(kù)動(dòng)態(tài)更新難等問題，論文提出了一種新的漏洞掃描與入侵檢測(cè)系統(tǒng)協(xié)作機(jī)制，入侵檢測(cè)系統(tǒng)可以根據(jù)漏洞掃描的結(jié)果，將入侵模式庫(kù)中與已得到修補(bǔ)的安全漏洞相關(guān)的攻擊特征刪除；同時(shí)還可根據(jù)漏洞庫(kù)更新結(jié)果，動(dòng)態(tài)增加新發(fā)現(xiàn)漏洞的攻擊特征。該方法不僅能大幅度縮小模式庫(kù)規(guī)模，有效縮短模式

5、匹配時(shí)間，降低系統(tǒng)誤報(bào)，而且還可實(shí)現(xiàn)模式庫(kù)的動(dòng)態(tài)更新。另一方面漏洞掃描系統(tǒng)也可以根據(jù)IDS傳送的報(bào)警信息，對(duì)某些主機(jī)或網(wǎng)絡(luò)服務(wù)進(jìn)行特定的掃描，針對(duì)發(fā)現(xiàn)的攻擊，及時(shí)查找、修補(bǔ)相關(guān)安全漏洞。通過(guò)漏洞掃描與入侵檢測(cè)系統(tǒng)的協(xié)作，可以有效地提高IDS檢測(cè)效率，增強(qiáng)系統(tǒng)的整體防御能力。針對(duì)該協(xié)作機(jī)制，論文提出了一種分布式漏洞掃描與入侵檢測(cè)協(xié)作系統(tǒng)模型，系統(tǒng)通過(guò)各掃描節(jié)點(diǎn)和檢測(cè)節(jié)點(diǎn)之間的協(xié)同工作，共同完成系統(tǒng)安全脆弱性評(píng)估及防范針對(duì)系統(tǒng)的入侵行為。該