云計(jì)算環(huán)境下的入侵檢測機(jī)制研究.pdf

1、伴隨著互聯(lián)網(wǎng)技術(shù)飛快的發(fā)展，一種新型的技術(shù)——云計(jì)算技術(shù)已經(jīng)被廣泛應(yīng)用于各個(gè)領(lǐng)域。云計(jì)算是相繼分布式計(jì)算、網(wǎng)格計(jì)算及并行計(jì)算之后又一大新領(lǐng)域的突破。云計(jì)算實(shí)質(zhì)意義就是把相關(guān)資源進(jìn)行聚合，這些資源分別包括網(wǎng)絡(luò)、服務(wù)器、存儲、計(jì)算、軟件及應(yīng)用等，從而形成一個(gè)巨大的虛擬資源池，我們直接通過遠(yuǎn)程連接網(wǎng)絡(luò)根據(jù)需求訪問這個(gè)資源池，從而獲取各種服務(wù)。可見，云計(jì)算的問世給我們提供了便利。然而，隨著云計(jì)算的不斷發(fā)展，它的安全問題也頻頻暴露，已變?yōu)樯鐣鹘?/p>

2、人士關(guān)注的焦點(diǎn)。由于各種攻擊手段不盡相同，往往將面對千差萬別的攻擊行為。所以，原始的安全方法已不能夠有效地保障其安全性。在云環(huán)境中建立一個(gè)高效的入侵檢測策略來保障其安全對于云計(jì)算來說是重中之重。
　　本文對入侵檢測相關(guān)技術(shù)進(jìn)行研究，主要解決云環(huán)境中存在的對數(shù)據(jù)進(jìn)行竊取、篡改、黑客攻擊等的惡意行為，其目的是實(shí)現(xiàn)對各類攻擊行為的攔截。首先針對云計(jì)算面臨的各種威脅進(jìn)行介紹。就入侵檢測一系列技術(shù)的研究背景和意義及云計(jì)算環(huán)境中的入侵檢測研究

3、現(xiàn)狀逐一介紹。
　　其次深層討論了入侵檢測的兩類技術(shù)：一個(gè)是誤用檢測，另一個(gè)是異常檢測，分別對各個(gè)技術(shù)的概念、優(yōu)點(diǎn)及各自現(xiàn)有的不足作了介紹，重點(diǎn)介紹了相關(guān)檢測技術(shù)的多種方法，接著引出了基于數(shù)據(jù)挖掘的異常檢測算法。根據(jù)二者的特點(diǎn)本文采用了將兩種技術(shù)相結(jié)合的方式，其過程是行為的判斷先經(jīng)過誤用檢測單元來決斷，對于有異議的行為交付于異常檢測單元來處理，通過對異常檢測模塊判斷出的攻擊行為進(jìn)行記錄并更新，從而避免了下次再來此種行為執(zhí)行的冗余判

4、斷過程，也更好地保證了檢測的有效性。
　　再次對基于數(shù)據(jù)挖掘的入侵檢測方法——決策樹算法的思想進(jìn)行闡述，并對如何構(gòu)造決策樹給出詳細(xì)步驟。此文的核心是針對決策樹算法所存在的不足進(jìn)行改進(jìn)，采用一種基于決策樹相關(guān)度系數(shù)的獨(dú)立檢驗(yàn)+信息增益的檢測入侵行為的算法。該算法使得構(gòu)造出的樹更加完美，不僅可以有效的檢測出已知攻擊，而且對未知攻擊也能夠做出準(zhǔn)確的判斷，這一結(jié)果的得出也為更新庫提供了基礎(chǔ)。對檢測到的未知攻擊行為進(jìn)行總結(jié)，并對誤用檢測單元