基于图表的入侵检测系统分析-光学工程专业论文.docxVIP

基于图表的入侵检测系统研究 基于图表的入侵检测系统研究 贵州大学 贵州大学 2009 届硕士研究生学位论文 PAGE PAGE 1 PAGE PAGE 2 基于图表的入侵检测系统研究 摘 要 入侵检测作为一种积极的安全防护手段，在保护计算机网络和信息安全方面发挥着重要 的作用。随着网络的高速发展，各种入侵检测的新技术随之发展起来。本文提出的基于图表 的入侵检测系统是为大规模的网络环境而设计的入侵检测模型，把目标环境中的各种报告事 件和网络流量信息汇集成图表形式，然后在更高层次把这些图表汇集成更为简要的形式，在 不同的抽象层次上进行分析检测工作，以发现不同层次上的入侵行为。 论文对入侵检测技术进行研究的基础上总结出现阶段入侵检测技术存在的不足，同时 对图表理论进行研究，介绍了图表理论的基本概念，图表的运算，图表的矩阵存储方法，提 出了网络通信连接图及其存储方法，将网络通信映射为一个赋权的有向图，网络通信上的主 机、通信连接及通信过程中的各种属性对应于图表上的结点、边及赋权值。将网络通信的研 究转移到对其图表模型的研究上来。论文在网络通信模型的基础上，进一步结合网络入侵传 播的特征，提出了网络入侵的图表模型，该模型是网络通信模型在网络入侵这个问题上的具 体化，然后通过两个实例对网络入侵的图表模型进行分析，并根据网络入侵的图表模型特征， 建立包含其特征的特征库。根据系统特征库，有效地实现网络入侵的图表模型的生成、分析。 在以上研究分析之后，论文对基于图表的入侵检测系统原型进行研究，完成了基于图表的入 侵检测系统的设计，提出了网络入侵的图表模型组织层次架构和检测算法，对系统的策略机 制进行了讨论，并通过具体实例对该系统进行分析。 基于图表的入侵检测系统所处理的是大规模分布式网络环境下的入侵检测问题，对入 侵检测的发展和创新有重要的意义，对于其他网络攻击检测的研究工作有着一定的启发作 用。 关键词：入侵检测系统；图表；网络入侵；网络入侵图表模型 中图分类号 TP393.08 文献识别码 Ａ Abstract As a positive means of saftey protection, IDS plays an important role in protecting computer network and information safety. With the increasing development of network, various new skills about IDS have accompanied. The graph based IDS proposed in the thesis is a model designed for the large-scale network environment. It can sum up the reports and network traffic in the targeted environment as graphs, and then make them into brief forms. Moreover, it analyzes and detects on different abstract layers, in order to find the intrusion behavior. This kind of method has showed its advantage in system overhead, scalability, capability of enduring breakdown and maneuverability. The thesis concludes the deficiency of the IDS skills on the basis of the current research. Meanwhile, it studies the chartist theory, introduces the basic concept of the chartist theory, the way to compute the graph and store the matrix, then proposes the network communication graph and the way to store it. The thesis also describes the network communication as an assigned directed graph, whose node,bridge and assignment correspond with the host