一个基于网络行为的网络入侵检测系统的研究.pdfVIP

一个基于网络行为的网络入侵检测系统的研究 苏文贵张建伟t 装各指挥技术学院网络安全窑验室北京怀柔3380信箱101416aguisu@sina．oom 摘要：随着网络安全技术的发展，入侵检测系统(IDS)在嘲络环境中的应用越来越普遍。文章提出了基于两 络行为的入侵检测系统的整体模型，并在系统实现中采取了协议分析、分层次的分布式入侵行为检测等关键技术， 并综合运用多种响应机制，通过分级策略使系统具有很好的可扩展性，最后讨论了系统的整体安全性。 关键词：网络行为 网络监控入侵检测协议分析 with the ofnetwork and ofnetwork are缸ed Abstract=With technology applications．networks development prevalence advanceskindof modelofnetworkbehavior-based moreandmore threatThis a greatsecurity paper globalsystem ofintrusion several suchasthe and distributed Detection，the keytechnologies analysis system systemadopts protocol has behaviorinlausion useskindsof excellent layered detection，andgenerally respondingmechanism，and expansibility theend the use ofthisdiscusses ofbiberarehypolicyJn paper systemglobalsecuri吼 th$_00曲the networkmonitorintrusiondetection KeyWords：networkbehavior protocolanalysis 1引 言 种网上作业，如电子商务、电子政务等等，成为时代的潮流，体现了互联网未来发展的方向和动力。但是， 很多的安全问题。因此，单纯的Web技术本身并不保证信息的安全，它使得信息可能被非授权的用户访问、 阅读和修改，因此诸如电子商务、电子政务等基于Web的网上作业系统的真正实现，其旨耍考虑的问题在 于如何确保系统的安全性，而入侵检测系统是实现系统安全不被授权用户越权使用和防止非授权用户非法 大客户群等众多优点的同时，也承担了敏感信息(合同、金融账号、账号密码和支信息等)遭受攻击的风 险。事实上，能否保证Web信息系统安全，为用户提供信心保证，成为决定电子商务成败的关键。入侵检 测系统的研究虽然在保护客户网络安全方面做出了很大的贡献，但都面I临一个同样很难解决的问题，那就 是误报和漏报问题。 针对这些问题，本文着重从计算机网络的行为进行分析、预测，从面提取出攻击行为特征再与攻击行 为库进行比较来实现入侵检测。该系统通过截获网络数据报文并对其进行协议分析，采用多种相互补充的 入侵检测机制进行入侵行为分析，不但可以对内部的网络主机进行网络行为的监测和控制，同时