基于应用层协议入侵检测系统的研究与实现-计算机应用技术专业论文.docxVIP

大连理工大学硕士学位论文摘 大连理工大学硕士学位论文 摘 要 随着网络技术的日益发展，尤其是Internet的日益普及，网络安全问题受到越来越 多的关注。入侵检测系统(IDS)是继防火墙、数据加密等传统安全保护措施后新一代的 安全保障技术，得到了越来越越多的应用。由于网络规模的不断扩大，网络应用更加复 杂，对入侵检测在运行效率和检测结果方丽都提出了更高的要求。传统的网络入侵检测 方法基于传输层以下的数据包特性来检测入侵，因此存在一些难以克服的缺点，如运行 效率低、易受欺骗、误报警多、检测效率差等，难以适应目前的网络环境。分布式多 Agent技术是解决效率问题的一个好方法，论文提出的序列检测模型(SIDS)正是在分布 式架构下针对应用层协议的子检测系统。 为了解决应用层协议的检测问题，论文设计并实现了基于序列挖掘的辅助规则生成 系统和序列检测模型(SIDS)。辅助规则生成系统采用了效率较高的PrefixSpan的序列数 据挖掘算法，得到攻击频繁序列模式，可以帮助安全专家快速有效地编写序列规则集。 在SIDS系统中，首先使用应用层协议分析器对网络报文进行语义和格式上的预处理并 产生网络事件。SIDS结合Snort和STAT检测机制的优点，引入状态迁移技术，把多个 数据报、系统状态和用户信息结合起来进行综合检测，以降低误报率：同时，采用权限 机制削减要匹配的规则集、3级索引快速定位序列规则、只执行一次检测子例程等方案 进一步提高检测效率。 通过麻省理工学院林肯实验室公布的测试数据来评估序列检测模型，结果表明 SIDS较明显地提高了检测性能并减少了误报率。 关键词：入侵检测系统；序列检测模型；辅助规则生成系统：序列挖掘 谷晓钢：基于应用层协议入侵检测系统的研究与实现Research 谷晓钢：基于应用层协议入侵检测系统的研究与实现 Research and Realization of an Intrusion Detection System Based on Application—level Protocol Abstract With the rapid development ofcomputer and network,when more and more companies and users surf Intemet，more and more people have focused network security．IDS(Intrusion Detection System)are a new type of safety protection technology after traditional security protection method such as firewall，data crypt，ete．and are widely employed．Because of constant expansion of network scale and more complex application of network，intrusion detection is more challenging to increase running speed and improve checking result．The traditional network intrusion detection system only detect intrusions according to the packet features below the transport layer，several problems exist such as easy to be evaded，high false positive and low efficiency．Current research indicates that the distributed technology can afford greater detection．In this case，the model which this paper preset is just an intrusion detection subsystem for the application level protocol in distributed architecture． In order to address the issue related to intrusion detection b鹊ed on the application·level protocol，this paper proposes a rule building aid system ba