基于统计方法的入侵检测模型-上海海洋大学学报.pdfVIP

第 14 卷第2 期 上海水产大学学报 Vol. 14 , No.2 JOURNAL OF SHANGHAI FlSHERlES UNIVERSfIY 2∞5 年6 月 June , 2∞5 文章编号: 1∞4 -7271(2∞5)02 - 0220 一 05 .研究简报· 基于统计方法的入侵检测模型 A model of statistics-based intrusion detection 任照松，印润远 (上海水产大学信息学院计算机系，上海 2α阴0) REN Zhao-song , YIN Run-严lan ( Department of Computer , College of lr咖mation ， Shanghai Fisheries Univers坊， Sh吨阳 2则90 ， China) 关键词:入侵检测;会话向量;伯努利向量;疑义商 Key words: intru日on detection; session vector; bemoulli vector; suspicion quotient 文献标识码:A 中图分类号:1P 3佣.5 随着 intemet 的发展，信息安全越来越引起人们的注意.据计算机紧急响应小组(CERT) 公布的从 1988 年到 1999 年攻击事件增长数据可以看出，从 1988 年到 1999 年短短十年里，攻击事件增长将近 20 倍，与攻击相应的结果就是经济的损失，据美国商业杂志《信息周刊》公布的一项调查报告称，黑客攻击 和病毒安全问题仅在 20ω 年就造成了上万亿美元的经济损失，在全球范围内每隔数秒就会发生一起网 络攻击事件.由此不难看出:传统的基于信息加密的被动式信息保护技术已经不能满足人们对信息安全 的需求，主动检测攻击的防御技术变得迫切重要，这也是近年来人侵检测技术得以迅速发展的原因之 一，本文正是基于这种需要而提出的一种入侵检测模型。 1 入侵检测技术 人侵检测技术是在二十世纪 90 年代后随着网络的迅速发展，攻击事件和病毒等安全问题的大量出 现而迅速发展起来的一种网络安全技术。按照数据分析于段的不同，入侵检测可以分为滥用(misuse intrusion detection) 人侵检测和异常人侵检测(anomaly intrusion detection) [1 J 。在异常入侵检测中，最广泛 使用的较为成熟技术是统计分析，IDES 系统实现了最早的基于主机的统计模型。另一种主要的异常检 测技术是神经网络技术[2J 。此外，如基于贝叶斯网络的异常检测方法，基于模式预测的异常检测方法， 基于数据挖掘[3J 的异常检测方法以及基于计算机免疫学的检测方法[4J 也相继出现。对于滥用入侵检测 也有多种检测方法，如专家系统(expert system) ，特征分析(signature analysis) ，状态转移分析(state- transition analysis) 等。在国内，人侵检测技术目前正处于发展时期，很多人侵检测技术相继出现，但基本 处于理论研究阶段，在市场很少有成型的实用产品出现，和国外的水平差距仍然很大。 2 基于统计方法的入侵检测模型 本文提出的这个模型可以用图 l 表示。计算机系统(如 Unix) 里都有审计记录[5J 它记录了所有用 收稿日期:2仅)4-08-27 作者简介:任照松(1980 一)，男，安徽舒城人，硕士研究生，专业方向为网络技术应用与网络安全。 通讯作者.印润远(1953 一)，男，上海市人，副教授，从事计算机网络安全、网络技术应用方面的研究。 Tel: 021 - ,E-mail:ηyin @shfu .edu .cn 2 期 任照松等:基于统计方法的入侵检测模型