基于程序行为的异常检测模型研究-计算机软件与理论专业论文.docxVIP

Research Research on Anomaly Intrusion Detection Model Based oll Program Behavior Profi les ABSTRACT Intrusion detection system is a high—level defence system on network security．This paper discuss a program—based anomaly detection approach, which takes both advantage of the ability of anomaly detection in detecting novel attacks and the stability of program behavior in intrusion analysis compared with other observables．We design a program-based anomaly detection model under Unix and explicare chiefly pattern extraction module，detection module and detection parameters amending module．A variable-1ength patterns extracting approach based on Teiresias algorithm is adopted to model the normal program behavior，and a two—step matching algorithm is applled to implement variable—length pattern matching．We apply an intrusion decision measure based on threshold to determine if an intrusion happens．In order to select detection parameters，we put forward a new matching algorithm to choose the scope of threshold and make an experiment using the emulational data provided by the University of New Mexico．The result of the experiment indicates that false positive carl be reduced effectively by adjusting suitably the value of matching gene，under the precondition of threshold confirmed． Li Ting(Computer Software and Theory) Directed by Jia Xiaozhu Key words：Intrusion detection．Anomaly detection，Prdgram behavior，System cal 1 sequence，Pattern matching，Matching gene 第一章绪论第一章绪论 第一章绪论 第一章绪论 1．1网络安全现状 随着网络技术，特别是Internet的飞速发展，计算机网络已逐渐成为21世纪 全球最重要的基础设施，它对社会的政治、经济、文化、军事和社会生活等方面产 生了巨大的影响。网络所代表的开放式信息系统是现代信息社会的发展趋势，而网 络的开放性，尤其是Internet的跨国界性、无主管性、不设防性和缺少法律约束性 [1]，给网络自身带来巨大的安全风险。 当前在全球范围内，对计算机及网络基础设施的攻击行为已经成为一个越来越 严重和值得关注的问题，特别是各种政府机构的网站，更是成为黑客攻击的热门目 标。据统计，全球有99％的大公司都发生过大的入侵事件。世界著名的商业网站， 如Yahoo、Buy、EBay、Amazon、CNN都曾被黑客入侵，造成巨大的经济损失，甚至 连专门从事网络安全的RSA网站也受到黑客的攻击。计算机网络的安全问题已经成 为影响国家独立和安全，影响经济运行和发展，影响社会稳定和繁荣的重大问题。 网络安全问题日益突出，成为整个社会关注的焦点，保障计算机系统、网络系统及 整个信息基础设施的安全已成为刻不容缓的重要课题。 目前国内外对网络安全的研究和开发主要集中在以下几个方面[2]