网络异常的主动检测与特征分析.pdfVIP

第 19卷．第 8期 计 算 机 技 术 与 发 展 Vo1．19 NO．8 2009年 8月 COMPUTERTECHNOIA~ YANrDDEvELOPMENT Aug． 2009 网络异常的主动检测与特征分析 赵 辉 ，张 鹏 (中南大学信息与通信工程系，湖南长沙 410083) 摘 要：目前入侵检测系统主要使用的技术还是特征检测，它只能检测已知的入侵，而异常检测尽管能检测未知人侵，却 无法保证准确性和可靠性。特征检测是建立在对特征的准确定位基础之上的，而异常检测是基于不可靠行为的，只能描 述某种行为的趋势。文中对基于异常和特征的入侵检测系统模型做了一定研究，把 网络异常特征与异常检测技术结合 ， 提高了入侵检测系统的检测效果。 关键词：异常检测 ；特征提取 ；主动检测 中图分类号 ：I3~393．08 文献标识码：A 文章编号 ：1673—629X(2009)08—0159—03 ActiveDetection andFeatureAnalysisAboutNetworkAnomaly ZHAO Hui，ZHANG Peng (DepartmentofInformationandCommunicationEngineering，CentralSouthUniversity，Chnagsha410083，China) Abstract：Currentlythemaintcehno~gyofintrusiondetections~tem isfeaturedetcetion，which canonlydetcettheknown intursion， andnaomalydetcetioncallbeIlsedtodetecttheLlnknov~／1intrusion．itisunabletoensureitsaccuracynadreliability．W hiIenaom~yde- tectionisbasedonuncertainbehavior，whichcanonlydeseribethetrendofbehavior，f~turedetectionisbasedonaccuratef~turelocat— ing．Inthispaperpr0p flmethodwhichincorporatenaom~ydetcetionandfeaturedetectiontogainbetterperformnace．andalsodis— cu~sedtheintrusiondetectionsystem modelbasedonf~turedetcetionandanon】alydetcetion． Keywords：anomalydetection；featureextraction；activeintrusion O 引 言 建立一个特征库 ，然后将网络采集的数据与特征库 中 网络安全问题愈来愈受到人们 的关注，在此方面 特征进行一一匹配，若存在匹配的特征，则表明其是一 首先要做的工作是当网络出现异常时，能够快速发现 个人侵行为。 问题并找出其根源。对网络故障或其它原因引起的网 异常检测也称为基于行为的入侵检测，一般方法 络异常的研究，将有助于发现网络中更细微的变化 ，提 是建立一个对应 “正常活动”的系统或用户的正常轮 高发现问题的能力，提高警报信息的准确性，进一步提 廓。检测入侵活动时，异常检测程序产生当前的活动 高网络服务质量。而 目前所应用的各种检测方法中， 轮廓并与正常轮廓比较 ，当活动轮廓与正常轮廓发生 都需要对网络中各种攻击行为进行分析，同时进行必 显著偏离时即认为是入侵，从而触发相应机制。 要的侦查、取证，而这其中最为关键的就是要从大量数