多组件协作式网络安全入侵检测系统的设计.docVIP

多组件协作式网络安全入侵检测系统的设计 　　摘 要： 为了提高网络安全性能，提出基于多组件协作式检测的网络入侵安全检测系统设计方法。构建网络入侵的信号模型，对信号采用自适应匹配滤波器进行入侵特征检测，采用多组件协作级联滤波方法进行入侵信息过滤，实现入侵检测算法设计，在Matlab 7仿真软件中进行入侵检测系统的软件开发设计。采用硬件抽象组件、综合硬件组件和高层软件组件混合开发方法，实现多组件协作检测。测试结果表明，采用该方法进行网络安全入侵检测，具有较高的准确检测概率，提高了网络安全防护能力。 　　?P键词： 多组件协作； 网络安全； 入侵检测； Matlab 　　中图分类号： TN915.08?34； TP393 文献标识码： A 文章编号： 1004?373X（2017）22?0066?03 　　Abstract： In order to improve the network security， a design method of network intrusion detection system based on multi?component cooperative security detection is proposed in this paper. The signal model of network intrusion is constructed. The adaptive matching filter is used to detect the intrusion signal characteristic. The multi?component coordination cascade filtering method for intrusion information filtering is adopted to realize intrusion detection algorithm design. The software development and design of the intrusion detection system are carried out in the Matlab 7 simulation software. A mixed development method of the hardware abstraction component， integrated hardware component and high?level software component is used to implement multi?component cooperative detection. The test results show that the method has high?accuracy detection probability for network security intrusion detection， and can improve the network security protective capability. 　　Keywords： multi?component cooperation； network security； intrusion detection； Matlab 　　0 引 言 　　在大型网络系统中，由于网络具有分散组织性和级联相关性，使得网络系统容易遭到病毒入侵。入侵者通过植入木马窃取网络用户的隐私信息，导致信息泄露，影响网络安全。网络安全涉及到信息安全和系统安全两个重要方面。通过构建网络安全入侵检测系统，采用主动防御方法进行入侵病毒检测，提高网络安全性能。对网络安全检测的方法主要采用网络路由修复方法。结合中间件设计，通过组件分组识别，实现对网络入侵后的关联节点定位，保障网络连通性和安全性[1]。网络节点的分布设计通常采用异构节点组成，在应用业务层进行多组件协作匹配，在应用业务适配层进行入侵检测；但是传统的检测方法在受到较大强度的信息干扰时，检测的有效性不好。针对上述问题，本文提出一种基于多组件协作式检测的网络入侵安全检测系统设计方法，通过网络入侵检测算法设计和软件系统设计，实现整个网络安全入侵检测系统设计，最后进行试验测试分析，得出有效性结论。 　　1 网络入侵检测算法设计 　　1.1 网络入侵的信号模型 　　为了实现多组件协作式网络安全入侵检测系统设计，需要首先构建网络入侵的信号模型，然后结合多组件协作模式对信号进行滤波检测。网络入侵采用多源耦合攻击方法[2]，对网络入侵的信号波束模型进行频谱特征提取，建立自相关关联函数，进行包络形成和相关函数检测，得到输出的网络入侵信号模型为：