面向混合入侵检测策略的应用模型研究.pdfVIP

第2l卷 第7期 计 算 机 技 术 与发 展 V01．21 No．7 2011年 7月 COMPUTERTECHNOLOGYANDDEVELOPMENT July 2011 面向混合入侵检测策略的应用模型研究 王 峰，宗 平 (南京邮电大学物联网学院，江苏 南京 210003) 摘 要：入侵检测是为了确保计算机系统和网络系统的安全而设计和配置的，其设置意图是为了能够及时发现并报告系 统中的异常现象或未授权行为，主要用于检测计算机网络中违反安全策略的行为。入侵检测系统通过寻找恶意行为的迹 象来监控计算机网络。基于入侵检测的准确性和完备性考虑，给出了一种面向标志入侵检测和异常入侵检测的混合入侵 检测系统模型，并说明了相关的设计与实现技术。分析表明该模型相对于单策略的检测手段，具有更好的检测效果。 关键词：网络安全；入侵检测；模型 中图分类号：TP309 文献标识码：A 文章编号：1673-629X(2011)07-0149—04 studyofMixedModelOrientedIntrusionDetection WANG Feng。ZONG Ping cCollegeofIntemetofThings，NanjingUniversityofPostsandT 。Nnajing210003，ChinaJ Abstract：Intrusiondetectiontechnologyisdesignedandconfiguredtoengtn~thecomputersystem andnetworksystem security-itspur- poseistodiscoverintimenadreportabnormalphenomenonorunauhtorizedactin system-mainlyused in thedetectionofbehavior whichbreachessecuritystrategyiIIcompumrnetwork．Intrusiondetectionsystem monitorscomputernetworkbylookingforsignsofmao liciousbehavior．Itgivesakindofmixingintrusiondetectionsystem modelorientedhtesignintrusiondetectionnadabnormalnitrusion detection。andillustrateshterelatedtechnologiesofhtedesignnadimplementation．Thenaalysisshowsthathtemodelhasbetterdetec- tioneffectthanthesinglestrategydetectionmeflJ[1S． Keywords：networksceurity；intrusiondetection；model O 引 言 需求。因此，研究混合入侵检测系统模型是十分有意 依赖于互联网的公司越来越多，他们逐渐将其核 义的。 心业务向网络转移，从而使网络安全问题的重要性愈 发明显。一般情况下，公司使用防火墙之类的工具作 1 入侵检测机制 为其安全防护的第一道防线。然而 ，随着攻击工具的 入侵检测按照通常的习惯标准可以分为两类 ：一 获得 日趋方便，攻击手法的 日趋复杂，只是使用防火墙 类采用基于标志的入侵检测 (signature-based)，另一 策略无法保障对安全高度敏感的公司和部门的网络安 类采用基于异常的入侵检测(anomaly—based)…。 全，必须采用纵深的、多样的新手段来加强网络的安全 在基于标志的入侵