基于半监督学习与CORBA技术相结合的入侵检测技术.docVIP

基于半监督学习与CORBA技术相结合的入侵检测技术 　　摘要：检测率和检测速度是入侵检测系统最关心的两个技术指标。检测系统内部安全组件之间的互动性对于检测率和检测速度也有很大的影响，出此考虑，该文提出基于半监督主动学习和CORBA技术相结合的入侵检测技术。技术的多元性和系统的互动性，不但提高了检测率和检测速度，而且降低了误检率，经实验验证了该入侵检测技术的有效性。 　　关键词：半监督主动学习；分布式入侵检测；CORBA；联动技术 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)20-4835-03 　　Based on a Semi-supervised Learning and CORBA Technology Combined Intrusion Detection Technology 　　LI Yi-long, HU Han 　　(New Energy Engineering Institute, Jiangxi Yuzhou Science and Technology Institute, Xinyu 336500, China) 　　Abstract: The rate and speed of detection for intrusion detection system are most concerned about the two technical indicators. The interaction of the Detection System internal security components has greatly affected in rate and speed. To consider that, according to semi-supervised active learning, firewall technology and CORBA，this paper proposes diversified intrusion detection Technology. Multiple technologies and the interactive system will not only improve the detection rate and the rate of detection, but also reduce error rates. Diversification of the intrusion detection technology verified the effectiveness. 　　Key words: semi-supervised and active learning; distributed intrusion detection; CORBA; interaction technology 　　入侵检测技术(Intrusion Detection Technology)，在信息安全领域中得到了飞速的发展。出现了许多优秀的入侵检测系统（Intrusion Detection System, 以下简称IDS），并得到了有效的应用。由网络安全的“木桶理论”知，单一的安全产品是无法全面防御外界的攻击，同样单一的检测技术，也无法做到有效保护系统的安全性，只有采用多种检测技术，且多种技术相结合，取长补短，才能有效保证系统安全性。为此，本文提出的基于半监督学习与CORBA技术相结合的入侵检测系统，采用了分布式异常检测方式，利用半监督主动学习技术设计边缘网络的IDS，采用CORBA代理服务技术设计内网入侵检测系统。该系统各成员安全检测系统分布式地独立工作，主机和IDS代理之间，及代理和边缘网络的IDS之间的数据库的异常规则互相学习更新，通过代理服务单元使多个安全检测组件有机结合，有效提高检测率和检测速度。 　　1 入侵检测技术的设计原理 　　1.1 基于CORBA入侵检测设计思想 　　面对分布式网络攻击而提出的分布式入侵检测技术是今后入侵检测技术的发展方向。CORBA是由OMG（Object Management Group, 对象管理组）推出，旨在为计算机网络中互相通信的双方间提供互操作的功能。基于CORBA技术的入侵检测系统为主机和服务器提供了可视化的用户操作界面。系统结构如图1所示。客户端审计系统日志和监听数据，数据分析器根据规则数据库分析数据的安全性，并由响应控制器完成发生攻击时的响应措施，根据设计的时间控制器，定时地向服务器端发送汇总信息。服务端主机是CORBA代理服务中心。代理服务单元授权的数据采集器把采集到的数据分类加工后，经分析器分析，做出响应，当需要响应边缘网络IDS信