动态可扩展混合型入侵检测系统研究.pdfVIP

第20卷第6期 六盘水师范高等专科学校学报 V0 1．2 0 NO．6 2008年12月 J ouma l of Li upanshui TI eac heI 弓 CoUeg e Dec ．2008 动 态 可 扩 展 混 合 型 入 侵 检 测 系 统 研 究 石云1’2：陈蜀宇1 ( 1重庆大学软件工程学 院；重庆4000 0 ； 2六盘水师范高等专科学校计算机科学与技术系；贵州六盘水55 004) 摘要：随着信息技术争互联 网的迅速发展 ，计算机 网络与信息系统所面临的安金问题越来越严重 。传统的安全技术 大都属于静态机制 。局限于防护环节，难 以满足网络安全 的需求 。入侵检测技术作为动态安全模型PDR中检测部分的主 要技术手段，能主动对 网络和网络上 的主机行为进行有效识别和 响应 ，从而检测外部入侵和 内部误用 ，为 网络提供安全保 护。 关键词：入侵检测；多数据源；可扩展；误用分析 中图分类号：TP 9 ．0 8 文献标识码：A 文章编号：167 卜0 55x( 2 008) 06— 0022 一04 R髂翰r c h on Dy衄I ni c Ext e璐i bl e Mi 】| 【ed I nt nl s i on Det ec缸on Syst em SHI YunL2 ，CHEN Shu— yul ( 1．CoUege of Soft war e En 舀neer i ng，Chongqi ng UI l i ve l l s i t ) r ；Chon gqi n g 4000 0，Chi 腿 ； 2 ．Fa cul t y of Comput er Sci ence ＆Technol ogy ，I J i upa璐hui 7I eache瑙CoUege ；nup粕shui 55 004 Ch i na ) Abs t r act ：Wi t l l t }l e r a pi d devel opment of i nf o咖t i on t ec hnol ogy粕d I nt emet ，t he 8e cur i t y pr obl em 《 comp ut er net wor k and i nf omat i on syst em have be come mor e and mor e s er i ou s ．Most c onVent i onal se cu r i t y t echni que s ar e st at i c me ch an i s m an d ar e l i lI l i t e d t o Pr ot ec t i on ph嬲e ，whi ch c an ，t s at i s f y t l l e i ncr e asi n g demand f or net wor k跎cur i t y ．As a 叫mar y t echni que i n det ec t i on pa n of P2DR啪de l ，I nt msi on Det e ct i on Sys t em( I DS) c柚e ￡f i ci ent l y r ec ogni ze and r espond t o t l l e act i o璐of t Il e ne t wor k 粕d t h e ho st s a ct i v el y ．卟u s i t can det ec t i nt ms i on 8nd I l l i sus e t o pr ovi de a s uf nc i e nt pr ot e ct i on t 0 nemr or k se cu r i t y．Thi s t he si s pr opos髓 a Mi 】 【ed I nt msi on Det e ct i on Syst em ( M