一种基于模糊聚类的新型入侵防御攻击系统模型.PDFVIP

第３２卷 第４期 世界科技研究与发展 Ｖｏｌ．３２ Ｎｏ．４ 　 　 ２０１０年８月 ４４９－４５１页 ＷＯＲＬＤＳＣＩＴＥＣＨＲ＆Ｄ Ａｕｇ．２０１０ ｐｐ．４４９－４５１ 一种基于模糊聚类的新型入侵防御攻击系统模型 １ ２ １ 李运杰 　关　昕　王世云 （１．辽宁工程技术大学研究生学院，葫芦岛 １２５１０５；２．辽宁工程技术大学电子与信息工程学院，葫芦岛 １２５１０５） 摘　要：本文从降低传统入侵防御系统检测引擎的虚警率、漏警率与增强主动防御能力方面入手，给出了一种基于模糊聚类的入 侵防御系统检测引擎实现方案；并探讨了将蜜罐技术与入侵防御系统相结合的可行性；进而提出了一个全新的入侵攻击防御系统 模型。在这个模型中，入侵防御系统同时具有了实时防御与攻击防御的能力。 关键词：蜜罐；蜜网；入侵防御系统；模糊聚类 中图分类号：ＴＰ３９３　　　文献标识码：Ａ　　　  ＡＮｅｗＩｎｔｒｕｓｉｏｎＰｒｅｖｅｎｔｉｏｎａｎｄＡｔｔａｃｋＳｙｓｔｅｍＭｏｄｅｌＢａｓｅｄｏｎＦｕｚｚｙＣｌｕｓｔｅｒｉｎｇ １ ２ １ ＬＩＹｕｎｊｉｅ　ＧＵＡＮＸｉｎ　ＷＡＮＧＳｈｉｙｕｎ （１．ＩｎｓｔｉｔｕｔｅｏｆＧｒａｄｕａｔｅ，ＬｉａｏｎｉｎｇＴｅｃｈｎｉｃａｌＵｎｉｖｅｒｓｉｔｙ，Ｈｕｌｕｄａｏ１２５１０５；２．ＳｃｈｏｏｌｏｆＥｌｅｃｔｒｏｎｉｃａｎｄＩｎｆｏｒｍａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ，ＬｉａｏｎｉｎｇＴｅｃｈｎｉｃａｌＵｎｉｖｅｒｓｉｔｙ，Ｈｕｌｕｄａｏ１２５１０５） Ａｂｓｔｒａｃｔ：Ｉｎｏｒｄｅｒｔｏｒｅｄｕｃｅｔｈｅｆａｌｓｅａｎｄｍｉｓｓｅｄａｌａｒｍｒａｔｅｓｏｆｄｅｔｅｃｔｉｏｎｅｎｇｉｎｅｉｎｔｈｅｔｒａｄｉｔｉｏｎａｌｉｎｔｒｕｓｉｏｎｐｒｅｖｅｎｔｉｏｎｓｙｓｔｅｍａｎｄｅｎｈａｎｃｅ ｔｈｅａｃｔｉｖｅｄｅｆｅｎｓｅｃａｐａｂｉｌｉｔｉｅｓ，ａｎｐｒｏｇｒａｍｂａｓｅｄｏｎｆｕｚｚｙｃｌｕｓｔｅｒｉｎｇｉｍｐｌｅｍｅｎｔａｔｉｏｎｓｉｓｇｉｖｅｎｉｎｔｈｉｓｐａｐｅｒ．Ｃｏｍｂｉｎｅｄｗｉｔｈｔｈｅｈｏｎｅｙｐｏｔ ｔｅｃｈｎｏｌｏｇｙ，ａｎｅｗｉｎｔｒｕｓｉｏｎｐｒｅｖｅｎｔｉｏｎｓｙｓｔｅｍｍｏｄｅｌｉｓｅｓｔａｂｌｉｓｈｅｄ．Ｉｎｔｈｉｓｍｏｄｅｌ，ｔｈｅｉｎｔｒｕｓｉｏｎｐｒｅｖｅｎｔｉｏｎｓｙｓｔｅｍｈａｓｇｏｔｔｈｅａｂｉｌｉｔｙｏｆｒｅａｌ ｔｉｍｅｄｅｆｅｎｓｅａｎｄａｔｔａｃｋｄｅｆｅｎｓｅ． Ｋｅｙｗｏｒｄｓ：ｈｏｎｅｙｐｏｔ；ｈｏｎｅｙｎｅｔ；ＩＰＳ；ｆｕｚｚｙｃｌｕｓｔｅｒｉｎｇ 出发，在加入攻击防御模块和提高防御的主动性两方面从加 １　引言 以论述。入侵防御攻击系统由此提出，这是一个全新的概 进入二十一世纪，互联网的应用已经扩展到社会的每一 念，我们暂且称其为 ＩＰＡＳ（ＩｎｔｒｕｓｉｏｎＰｒｅｖｅｎｔｉｏｎＡｔｔａｃｋＳｙｓ 个角落，黑客攻击与入侵也随之层出不穷。进而令防火墙、 ｔｅｍ）。 入侵检测系统和入侵防御系统备受广大计算机用户的欢迎。 ３　入侵防御攻击系统模型 但随着入侵的越来越严重，它们已显的力不从心，这就引出 了综合性入侵攻击防御系统来