一种基于NDIS IMD的入侵检测模型.pdfVIP

维普资讯 第 3O卷 第 3期 三峡大学学报 (自然科学版) Vo1．3ONO．3 2008年 6月 JofChinaThreeGorgesUniv．(NaturalSciences) Jun．2008 一 种基于 NDISIMD的入侵检测模型 刘解放 董方敏 刘 勇 赵 斌 岳宇君 (三峡大学 电气信息学院，湖北 宜昌 443002) 摘要：基于对传统入侵检测模型和 NDIS中间层驱动技术研究的基础之上 ，提 出了一种基于 NDIS 中间层驱动的入侵检测模型 IDMBN．IDMBN深入到Windows内核 ，可以较好地满足在 网络底层 检测和拦截入侵 ，解决 了传统入侵检测在用户态或应用程序层不能够检测或漏检 的问题，并在实 际应用 中取得 了较好 的性能，证明了该模型的可行性． 关键词 ：入侵检测； 网络驱动程序接 口规范； 中间层驱动 中图分类号：TP393,08 文献标识码 ：A 文章编号 ：1672—948X(2008)03—0083—04 ModelofIntrusionDetection BasedonNDISIntermediateDriver LiuJiefang DongFangmin LiuYong ZhaoBin YueYujun (CollegeofElectricalEngineering InformationScience，ChinaThreeGorgesUniv．，Yichang443002，China) Abstract Onthebasisofinvestigationtotraditiona1intrusiondetectionmode1(IDM )andNDIS intermedi- atedrivertechnology，intrusiondetectionmodelbasedonNDISintermediatedrivernamedIDSMBN ispro— posed．Itisembeddedinto thekernelofwindows；anditcan satisfydetectionandhold—upofintrusionat network low layers；itresolvestheproblemsoftraditionalintrusiondetectionofnon—detectedorevadednet— workintrusioninuserorapplicationslayersandimplementsitwithbetterperformance；SOtheprojectfeasi— bilityisproved． Keywords intrusiondetection； networkdriverinterfacespecification (NDIS)； intermediatedriver(IM D) ． 随着现代通信技术和互联网的迅速发展与普及， 1’技术背景 信息技术的应用 日益广泛深入 ，使得 网络安全问题更 加突出_】]．目前网络攻击无处不在 ，如何高效地检测 1．1 入侵检测模型 和防止网络攻击 已显得十分重要．传统人侵检测_3]一 人侵检测 的相关研究工作 已进行 了20多年 了． 般是在用 户态 或应用 程 序层 (如 WinsockLayered 1980年 ，JamesAnderson等人首次提 出了人侵检测 ServiceProvide )进