基于Linux的主機(jī)入侵檢測(cè)系統(tǒng)設(shè)計(jì).pdf

1、Internet蓬勃發(fā)展到今天,計(jì)算機(jī)已經(jīng)從獨(dú)立的主機(jī)發(fā)展到復(fù)雜、互連的開(kāi)放式系統(tǒng),這給人們?cè)谛畔⒗煤唾Y源共享上帶來(lái)了很大的便利。由Internet來(lái)傳遞和處理各種生活信息,早已成為人們重要的溝通方式之一,隨之而來(lái)的各種攻擊事件與入侵手法更是層出不窮,引發(fā)了一系列安全問(wèn)題。曾經(jīng)作為最主要的安全防范手段的防火墻,已經(jīng)不能滿足人們對(duì)網(wǎng)絡(luò)安全的需求。作為對(duì)防火墻及其有益的補(bǔ)充,IDS(入侵檢測(cè)系統(tǒng))能夠幫助網(wǎng)絡(luò)系統(tǒng)快速發(fā)現(xiàn)攻擊的發(fā)生,它擴(kuò)展

2、了系統(tǒng)管理員的安全管理能力(包括安全審計(jì)、監(jiān)視、進(jìn)攻識(shí)別和響應(yīng)),提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。入侵檢測(cè)作為一種積極主動(dòng)的安全防護(hù)技術(shù),也越來(lái)越受到人們的關(guān)注。
　　 本文首先討論了網(wǎng)絡(luò)安全現(xiàn)狀,包括網(wǎng)絡(luò)安全問(wèn)題、網(wǎng)絡(luò)安全目標(biāo)和網(wǎng)絡(luò)安全技術(shù)。接著對(duì)入侵檢測(cè)系統(tǒng)進(jìn)行了詳細(xì)地論述,包括發(fā)展歷史、研究現(xiàn)狀、相關(guān)定義和分類等各個(gè)方面的內(nèi)容。入侵檢測(cè)系統(tǒng)根據(jù)檢測(cè)的數(shù)據(jù)源可以分為基于主機(jī)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng),本文主要探討

3、了基于Linux的主機(jī)入侵檢測(cè)系統(tǒng)。通過(guò)將應(yīng)用程序的經(jīng)常調(diào)用的庫(kù)函數(shù)短序列構(gòu)造一個(gè)正常行為特征庫(kù),以界定程序操作是否屬于正常行為特征庫(kù)內(nèi)的庫(kù)函數(shù)來(lái)判斷系統(tǒng)是否受到攻擊,我們認(rèn)為應(yīng)用這樣一個(gè)特征庫(kù)可以用于入侵檢測(cè)。
　　 本文的主要工作就是實(shí)現(xiàn)這種以庫(kù)函數(shù)調(diào)用作為數(shù)據(jù)源的,基于主機(jī)檢測(cè)的入侵檢測(cè)系統(tǒng),用于檢測(cè)來(lái)自內(nèi)部和外部的攻擊。這套入侵檢測(cè)系統(tǒng)主要由審計(jì)數(shù)據(jù)采集模塊、審計(jì)數(shù)據(jù)發(fā)送模塊、正常行為特征庫(kù)的建立和管理模塊,異常檢測(cè)模塊