基于網(wǎng)絡(luò)行為分析的Snort入侵檢測(cè)改進(jìn)模型.pdf

1、隨著互聯(lián)網(wǎng)的普及和信息技術(shù)的發(fā)展，網(wǎng)絡(luò)入侵也日益成為人們關(guān)注的安全問(wèn)題。目前的入侵檢測(cè)技術(shù)存在：檢測(cè)誤報(bào)率較高；無(wú)法有效檢測(cè)未知攻擊等問(wèn)題。為了解決上述問(wèn)題，本文在協(xié)議分析技術(shù)的基礎(chǔ)上，利用確定有限自動(dòng)機(jī)，把網(wǎng)絡(luò)數(shù)據(jù)抽象得到網(wǎng)絡(luò)行為，通過(guò)判斷其行為是否屬于用戶的正常范圍來(lái)檢測(cè)入侵。
　　網(wǎng)絡(luò)行為分析技術(shù)克服了傳統(tǒng)入侵檢測(cè)技術(shù)的盲目性，有效提高檢測(cè)的準(zhǔn)確性，而且能夠在一定程度上檢測(cè)未知類型的攻擊。
　　論文的主要工作包含如下幾

2、個(gè)方面：
　?。?）概述入侵檢測(cè)技術(shù)的原理以及發(fā)展現(xiàn)狀。對(duì)經(jīng)典的 Snort入侵檢測(cè)系統(tǒng)進(jìn)行詳細(xì)介紹，通過(guò)實(shí)驗(yàn)分析 Snort系統(tǒng)存在的缺陷，并簡(jiǎn)要介紹更有優(yōu)勢(shì)的協(xié)議分析技術(shù)；
　　（2）針對(duì) Snort入侵檢測(cè)系統(tǒng)自身安全性考慮不足的問(wèn)題，采用分層的思想，構(gòu)造一種基于Snort的分層入侵檢測(cè)框架。通過(guò)引入Snort入侵檢測(cè)分層框架，提高了系統(tǒng)的自身防御能力；分層結(jié)構(gòu)使系統(tǒng)各層次獨(dú)立部署，極大地簡(jiǎn)化了系統(tǒng)的配置和調(diào)試工作；<

3、br>　?。?）在協(xié)議分析技術(shù)的基礎(chǔ)上，利用確定有限自動(dòng)機(jī)（DFA），設(shè)計(jì)一種應(yīng)用層行為分析模型，并對(duì) Snort入侵檢測(cè)系統(tǒng)進(jìn)行框架改進(jìn)和部分模塊優(yōu)化，從而提出一種基于網(wǎng)絡(luò)行為分析的Snort入侵檢測(cè)改進(jìn)模型BA-IDS(a improved model for snort intrusion detection system based on behavior analysis)；
　?。?）對(duì)BA-IDS模型的DFA行為檢測(cè)