基于协议流分析和协议分析的网络入侵检测系统.pdfVIP

2007全国博士生学术论坛 陕西西安 西安电子科技大学 2007年9月 Xi’an Xidian 2007DoctoralForumofChinaShaanxi University Sep．2007 基于协议流分析和协议分析的网络入侵检测系统 林国庆王新梅 (西安电子科技大学ISN国家重点实验室陕西西安710071) 摘要：为适应当前网络流量迅速增长及检测规则库不断扩大的客观要求，提出了一种综合协 议流分枥、协议分析和规则库优化等技术的网络入侵检测系统模型，并反理论上分析了该系 统具有较高的检测效率和准确率。 关键字：入侵检测协议流分析协议分析模式匹配 中图分类号：TP393 文献标识码：A 文章编号：1001—2400(2007)s卜0506-05 ANetworkIntrusionDetectionBasedon Flow System AgreementAnalysis Protocol and Analysis Lin Xinmei GuoqingWang National (ISNKey Laboratory；XidianUniversity,Xi’all，710071，China) the ofnetworkdatatrafficandthe scaleofrule Abstract：Inordertomatchgrowth enlarging modelofnetworkintrusiondetection some as database，a system，synthesizedtechniqueagreement flow and forward．And match，etc，is theoreticallyanalysis analysis，protocolanalysispattern put rates． tothis showedthatithasthe examinationandaccurate system higher efficiency words：Intrusion Flow Match Analysis，Pattern Key Detection，AgreementAnalysis，Protocol 1引言 近几年来，新技术的不断涌现使网络带宽迅速增加，同时新的攻击方式不断出现使检测规则 库不断扩大，这都使目前普遍使用的基于误用的网络入侵检测系统面临着巨大的挑战，它的分析、 处理速度越来越难跟得上网络流量和规则库规模的增加，从而经常造成数据包的漏检。提高处理 速度、解决数据包漏检是提高误用型网络入侵检测系统的性能的关键。 本文阐述了一种新型高效的网络入侵检测系统[1]，将协议流分析、协议分析[1][2]、规则优 化等新技术结合传统的模式匹配技术，综合应用于系统中，全面提高了检测的效率和准确率。 2关键技术和重要数据结构 2．1协议分析与命令解析 TCP／IP协议是一组不同层次上的多个协议的组合，各协议分别负责不