一种智能分布式入侵检测系统研究和设计.pdfVIP

一种智能分布式入侵检测系统的研究与设计 摘要 入侵检测作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的 实时保护，在网络系缓遭受危害之前拦截和响应入侵。从网络安全立体纵深、多层次防御的 角度出发，入侵检测理应受到人们的高度重视，这从国外入侵检测产品市场的蓬勃发展就可 以看出。在国内，随着上网的关键部门、关键业务越来越多，迫切需要具有自主版权的入侵 检测产品。但现状是入侵检测还不够成熟，处于发展阶段，或者是防火墙中集成较为初级的 入侵检测模块，所以黯于入侵检测系统的研究是很重要的。 入侵检测是指在特定的网络环境中发现和识别未经授权的或恶意的攻击和入侵，并对此 做出反应的过程。而入侵检测系统是一套运用入侵检测技术对计算机或网络资源进行实时检 测的系统工具。入侵检测系统一方面检测未经授权的对象对系统的入侵，另一方面还识别授 权对象对系统资源的孳法操作。 本文中，我们提氆了使用粗糙集分类算法作为网络入侵检测规则生成的算法，同时，在 入侵检测的体系结构串我们采用了分布式的架构方式，并且使用了Condor系统作为该分布 式架构的核心。 本文首先详细地介绍了入侵检测技术的概念、历史、所使