DIDS控制中心相关技术的研究与应用

论文摘要

随着互联网的日益开放以及网络技术的飞速发展，伴随而来的网络攻击行为也愈来愈严重，网络安全问题已经成为一个非常热门的话题，正逐渐受到人们的重视。传统的各种静态安全防御体系，如防火墙、身份认证及数据加密技术虽然都比较成熟，但是，由于存在着某些缺陷，仍然不能完全解决当前的网络安全状况。于是，入侵检测(IDS)技术应运而生。它能根据入侵行为的踪迹和规律发现入侵行为，弥补了传统安全技术的不足，是一种动态的网络安全系统，成为了防火墙之后的又一道安全防线。面对日益复杂和庞大的网络环境，分布式入侵检测技术成为目前入侵检测技术的主要发展趋势之一。本文从整体上设计了一个分布式入侵检测系统，做了详细的分析和探讨，并着重实现了该分布式入侵检测系统控制中心相关的功能，包括用户界面的设计、用户管理、探测器管理、日志管理、入侵响应等。对于分布式入侵检测系统来说，报警信息数量巨大，系统分析员面对这样的数据通常无从下手。目前IDS一般只关注低级的攻击和异常，并且各自产生自己的报警信息，彼此之间缺乏协调规范，不能捕捉到隐藏在这些攻击背后的逻辑步骤和策略。针对这种情况，本文设计了一个信息融合模型，对重复的报警信息进行过滤处理，对相关的报警信息进行合并处理，通过实验表明，该信息融合技术可以有效地精简报警信息，减少信息冗余，从而可以给管理员带来方便。另外，随着入侵检测技术的发展，越来越多的IDS开始采用主动方式来抵抗袭击，比如丢弃可疑数据分组，隔离发动袭击的节点，重新配置网络环境等。本文在已有的主动响应技术的基础上，结合对入侵响应成本的分析和响应策略的选择，设计了一个入侵响应决策模型，该模型为入侵响应提供了一个基于量化标准的、可操作的决策步骤和方法。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究的目的和意义
• 1.2 研究现状
• 1.3 入侵检测系统的发展趋势
• 1.4 论文的研究内容及主要工作
• 第二章 入侵检测技术综述
• 2.1 入侵检测的基本概念
• 2.2 入侵检测的发展历史
• 2.3 入侵检测的基本方法
• 2.3.1 误用检测
• 2.3.2 异常检测
• 2.4 入侵检测系统的分类
• 2.4.1 根据原始数据的来源分类
• 2.4.2 根据检测原理分类
• 2.4.3 根据数据分析时间分类
• 2.4.4 根据系统模块的分布方式分类
• 第三章 DIDS整体的设计
• 3.1 DIDS的整体结构
• 3.2 探测器的设计
• 3.2.1 数据包捕获模块
• 3.2.2 协议分析模块
• 3.2.3 入侵匹配模块
• 3.2.4 异常处理模块
• 3.2.5 规则解析模块
• 3.2.6 通讯模块
• 3.3 控制中心的设计
• 第四章 控制中心的实现
• 4.1 用户管理模块
• 4.2 通信模块
• 4.3 探测器管理模块
• 4.4 数据库模块
• 4.5 日志管理模块
• 4.6 报警响应模块
• 4.6.1 屏幕显示方式
• 4.6.2 发送邮件方式
• 4.6.3 切断连接方式
• 4.7 小结
• 第五章 信息融合技术的应用
• 5.1 信息融合技术简介
• 5.2 信息融合模型的设计
• 5.2.1 信息预处理模块
• 5.2.2 报警事件之间的关系
• 5.2.3 报警信息过滤模块
• 5.2.4 报警信息关联模块
• 5.3 信息融合模型的实现
• 5.3.1 过滤部件
• 5.3.2 关联知识库
• 5.3.3 超报警形式处理
• 5.3.4 关联引擎
• 5.4 评价方法和试验结果
• 5.4.1 评价方法
• 5.4.2 实验结果与分析
• 第六章 入侵响应策略
• 6.1 入侵响应综述
• 6.2 主动响应技术
• 6.2.1 入侵隔离
• 6.2.2 入侵追踪
• 6.2.3 蜜罐技术
• 6.3 主动响应策略的制定
• 6.3.1 入侵响应的成本分析
• 6.3.2 基于事件分类的响应策略
• 6.3.3 入侵响应决策模型
• 第七章 总结和展望
• 7.1 结论总结
• 7.2 工作展望
• 参考文献
• 致谢
• 附录: 攻读硕士学位期间发表的文章