攻击分类与分布式网络入侵检测系统.pdfVIP

维普资讯 第 38卷 第 6期 计 算 机 研 究 与 发 展 V o】．38、No 6 2001年 6月 JOURNAlOFCOMPUTER RESEARCH ＆DEVEIOPMENT June2001 攻击分类研究与分布式 网络入侵检测系统 王晓程 刘恩德 谢小权 中N航天机电集团二院 706所 北京 100854) (wangxeh@283net) 摘 要 ^侵检测是保护计算机系统安全的重要手段 ．攻击分类研究对于系统地分析计算机系统脆弱性和攻击利 用 的技术方法有着重要的意义 ，这有助于构造高鼓 的人侵检测方法．通过对现有人侵检测方法和攻击升类方法 的 分析和研究．提出了一种面向检测 的网络攻击分类方法——ESTQ方法 ，井对其进行 了形式化描述和分析 根据 ESTQ 网络攻击分类方法构造 了相应的检襁!}方法．以此为基础设计 了一个具有分布式结构 的网络人侵检测系统 DNIDS．井进行了腻型系统的实现和测试． 关键词 ^侵检测 ，攻击分类方法．ESTQ网络攻击分类方法，形式化描述，Z方法，分布式网络人侵检测系统， 原型系统 中图洼分类号 I'P393．08 ATTACK CLASSIFICATION RESEARCH AND A DISTRIBUTED NETW 0RK INTRUS10N DETECT10N SYSTEM WANG Xiao—Cheng，IIU EnDe，andXIEXiaoQuan (InxtiIule7o8、ChinaAerospaceM~hineryandEle~lronicCorp~ation，Belting100854) Abstract Attack detectionisanimportantapproachtoenhancingcomputersystem security ． The studyofattackclassificationhasasignificantroletoanalyzecomputersystem vulnerabilityand techniqueusedforattackandcanhelptobuildeffectivedetectionmethods．A detection oriented network attack classification approach-- ESTQ is introduced and analyzed using formal description technique．Basedon ESTQ classification approach，anetwork intrusion detection method is builtand a distributed network intrusion detection system--DNIDS is designed． Finally，aDNIDSprototypesystem isimplemented． Key words intrusion detection，attack classification，ESTQ network attack classification． formaldescription，Zmethod，distrihutednetworkintrusiondetectionsystem ．prototypesystem 框架． 1 入侵检测概述