混合型入侵检测系统中联合分析与数据融合技术研究

论文摘要

随着信息技术和互联网的迅速发展,计算机网络与信息系统所面临的安全问题越来越严重。传统的安全技术大都属于静态机制,局限于防护环节,难以满足网络安全的需求。入侵检测技术作为动态安全模型P2DR中检测部分的主要技术手段,能主动对网络和网络上的主机行为进行有效地识别和响应,从而检测外部入侵和内部误用,为网络提供安全保护。本文针对当前入侵检测系统误警率和漏检率较高的问题,对数据融合技术在入侵检测系统中的应用进行了进一步研究工作。论文主要内容如下:①在研究混合型入侵检测理论的基础上,对前期项目——网络入侵检测系统进行了改进,设计了一种混合型入侵检测系统的结构。②对网络入侵检测系统的数据分析模块进行了改进,采用两层结构,在协议分析层之上,增加了联合分析层。联合分析层运用数据融合技术,采用改进型D-S证据理论作为数据融合算法,对上一层的报警信息进行融合和关联,以降低误报率和漏报率。③采用插件方式,分三个子系统——数据采集子系统、数据分析子系统和响应子系统进行研制,最终在Windows平台上实现了一个混合型入侵检测系统。对研制的混合型入侵检测系统进行功能测试和性能测试,并使用相同的测试数据集对原有的入侵检测系统进行测试,从实验结果对比后看出,具有两层结构的混合型入侵系统的检测能力有所提高,其检出率和误报率都优于原有系统。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 概述
• 1.2 国内外发展历史与研究现状
• 1.3 选题背景
• 1.4 研究目的和意义
• 1.5 论文研究内容与组织结构
• 2 入侵检测理论
• 2.1 入侵和入侵检测
• 2.2 入侵检测模型
• 2.2.1 IDES 模型
• 2.2.2 推断入侵检测过程的IDM 模型
• 2.2.3 SNMP-IDSM 模型
• 2.3 入侵检测技术分类
• 2.3.1 根据信息来源
• 2.3.2 根据检测方法
• 2.3.3 根据体系结构
• 2.3.4 根据响应方式
• 2.4 入侵检测方法
• 2.4.1 异常入侵检测——基于行为的检测
• 2.4.2 误用入侵检测——基于知识的检测
• 2.4.3 两类检测技术的分析比较
• 2.5 入侵检测系统的发展与标准化
• 3 混合型入侵检测系统设计
• 3.1 入侵检测系统设计原理
• 3.2 现有入侵检测系统的不足和解决方案
• 3.3 混合型入侵检测系统原理
• 3.4 混合型入侵检测系统体系结构设计
• 3.4.1 系统体系结构
• 3.4.2 系统模块间关系与工作流程
• 3.5 系统特点
• 3.6 本章小结
• 4 混合型入侵检测系统研制
• 4.1 研制方法和环境
• 4.1.1 采用的技术和方法
• 4.1.2 研制环境
• 4.2 混合型入侵检测系统插件结构
• 4.3 混合型入侵检测系统
• 4.3.1 数据采集
• 4.3.2 数据分析
• 4.3.3 数据融合和联合分析模块
• 4.3.4 响应子系统
• 4.4 基于B/S 结构的告警图形显示
• 4.5 本章小结
• 5 系统性能分析
• 5.1 系统测试环境
• 5.2 系统测试
• 5.2.1 功能测试
• 5.2.2 性能测试
• 5.3 本章小结
• 6 总结与展望
• 6.1 论文总结
• 6.2 下一步的工作
• 致谢
• 参考文献
• 附录