基于溯源信息的入侵檢測方法研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用的日益普及，關(guān)于網(wǎng)絡(luò)攻擊和入侵的問題也日益嚴(yán)重。入侵檢測作為系統(tǒng)的最后一道防線，對整個(gè)系統(tǒng)安全有著至關(guān)重要的作用，現(xiàn)有入侵檢測的審計(jì)數(shù)據(jù)缺乏足夠的語義信息，導(dǎo)致不足以完整分析整個(gè)入侵過程。另外，大部分的入侵檢測工具共有的一個(gè)缺陷就是把用戶的正常行為和入侵者的非法行為混淆在一起記錄，即便日志里保存了所有的入侵信息，但把這些信息提取出來也是個(gè)很復(fù)雜的過程。
　　針對這些問題，通過對現(xiàn)有溯源系統(tǒng)進(jìn)行研究與分析，將其

2、和入侵檢測系統(tǒng)相結(jié)合，設(shè)計(jì)并實(shí)現(xiàn)了一種基于溯源信息的入侵檢測系統(tǒng)。該系統(tǒng)包括溯源信息的收集、溯源信息的存儲(chǔ)、入侵檢測與分析三個(gè)關(guān)鍵技術(shù)。溯源信息收集通過攔截操作系統(tǒng)調(diào)用實(shí)現(xiàn)了一個(gè)在線的溯源信息收集模塊，其將操作系統(tǒng)調(diào)用轉(zhuǎn)換為有語義的溯源信息；溯源信息存儲(chǔ)將溯源信息按照有利于入侵檢測的方式存放在數(shù)據(jù)庫中，以提高查詢效率；入侵檢測設(shè)計(jì)實(shí)現(xiàn)了一種針對于溯源信息的匹配算法，將系統(tǒng)運(yùn)行時(shí)收集到的溯源信息按照一定規(guī)則和序列庫進(jìn)行模式匹配，根據(jù)匹配結(jié)