改进的入侵检测系统分析引擎实现技术.pdfVIP

改进的入侵检测系统分析引擎实现技术 王 伟 罗军舟 (东南大学计算机科学与工程系，南京 210096) E-mail：wwangmail@sohu．com 摘 要 随着计算机 网络 的推广和 网络事务的 日益普及 ，网络安全得到了广泛的关注。入侵检测系统 (IDS)作为一种重 要 的计算机系统安全监测手段 ，已经成为维护 网络安全 的主要技术之一 。该文提 出的改进模 型是利用 SrAT(State TransitionAnalysisTool，状态转换分析工具)技术对IDS分析引擎增加 了有效的辅助模块 ，并使用数据挖掘技术对原始 审记数据进行初步的数据清洗。与传统的 IDS相比，改进后的系统有效地提高了入侵检测性能和精度 ，并具有较好 的可 扩展性 和健壮性 。 关键词 网络安全 入侵检测 移动代理 数据挖 掘 状 态转换 文章编号 1002—8331-(2003)07—0149—04 文献标识码 A 中图分类号 TP393 An Improved AnalysisEngine Implementation TechniqueofII)S Wang Wei LuoJunzhou (Depf．ofComputerScienceandEngineering，SoutheastUniversity，Nanjing210096) Abstract： With the rapid spread ofcomputernetwork and the prevalence oftrnasactionsbased on Internet，gxtensive auention hasbeen focused on the newtork security．Asan importantsecuriyt inspection approach ofcomputersystem， IntrusionDetection System (IDS)hasbecomena indispensabletechnologyformaintainingnetworksecurity．Theimproved modelputofrward by thispal，eraddsan efficientassistnatmodule to IDSsanalysisengineby usingSTAT(State TransitionAnalysisToo1)technoloyg，anditalsousesdata-miningtechniquetoperform preparatorydaatpurgeontheori— ginalauditrecords．Comparedwith traditionalIDSprotoytpe．the improved system promotest perfomr anceandprecision ofintrusion detection effectivelyand possessesfineexpansibilityand robust． Keywords：Newtork security，Intursion Detection，Mobileagent，Datamining，Dtate transition 1 引言 无法具有有效的主动检测能力。而入侵检测技术却可以提供防 随着计算机 的 日益普及和网络技术 的迅猛发展 ，人类社会 火墙所不具备的主动 防御和检测功能 ，它和防火墙成为两种重 已经进入了所谓的 E时代 。计算机网络已经给人类社会各个 要 的、可 以互为补充 的安全技术 ，两者从不 同的角度和不同的 方面都带来 了深远的影响，它的触角 已经伸展到全球的各个角 层次实现 了被保护 网络系统的安全。 落 。但是，网络在为人类发展创造 了一个更广阔的天地 的同时， 一 个成功的入侵检测系统，不仅可使系统管理员时刻了解 也为作恶者