基于網絡行為圖的入侵檢測系統模型.pdf

1、 本文首先介紹了入侵檢測技術的發(fā)展與現狀。在總結迄今已有的入侵檢測系統的基礎上，通過將圖論技術應用到入侵檢測系統當中，提出了一種基于網絡行為圖的入侵檢測系統模型，主要針對大規(guī)模網絡中的分布式和協同攻擊進行檢測。在該模型中，將子網和主機看作節(jié)點，而各主機或子網之間的連接看作邊，這樣網絡中的所有行為都將被轉化為相應的圖的形式，利用圖論中的相關算法進行匹配以判定是否為入侵行為。實現此功能的模塊為圖形建立引擎，它是整個入侵檢測系統的核心部件

2、。為了使信息處理更加靈活，基于行為圖的入侵檢測系統的結構被劃分為一個層狀的樹型結構，并定義了模塊管理器、軟件控制器等相關模塊，通過它們對整個系統進行管理和控制，本文對系統也做了詳細的設計。在以上內容的基礎上對整個基于網絡行為圖入侵檢測系統的層次結構模型和模型內各模塊之間的協同工作方式進行了詳細分析。在提出具體的入侵檢測系統模型之后，對系統中行為圖匹配算法提出了改進，使用Eppstein算法取代了原來的匹配算法，將算法的時間復雜度由指數范