分布式入侵檢測(cè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的廣泛應(yīng)用和普及，網(wǎng)絡(luò)安全也越來越受到社會(huì)的關(guān)注。由于協(xié)議、程序設(shè)計(jì)語言、網(wǎng)絡(luò)、操作系統(tǒng)或者其他應(yīng)用軟件在設(shè)計(jì)過程中的缺陷，編碼過程中的漏洞以及不恰當(dāng)?shù)呐渲?、懶散的維護(hù)和不良的使用習(xí)慣使得我們使用的信息系統(tǒng)在看似強(qiáng)大的功能下面充滿了脆弱的漏洞。只要人們有意或者無意的觸發(fā)了它們，就有可能造成巨大的損失。因此研究網(wǎng)絡(luò)安全具有重要的意義，入侵檢測(cè)技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)。這種技術(shù)不僅能

2、夠防止外部的入侵還能夠檢測(cè)內(nèi)部的非法使用者，具有比較實(shí)際的意義和應(yīng)用價(jià)值。 針對(duì)傳統(tǒng)的入侵檢測(cè)技術(shù)中存在的問題，本文提出了一種新的分布式多數(shù)據(jù)源混合型入侵檢測(cè)系統(tǒng)“MyIDS”。較之傳統(tǒng)的入侵檢測(cè)技術(shù)，MyIDS可以協(xié)調(diào)站點(diǎn)主機(jī)間的信息，主機(jī)間狀態(tài)信息的交互，使得各個(gè)主機(jī)不再是信息孤島，主機(jī)之間有了信息的流動(dòng)。更進(jìn)一步，在MyIDs網(wǎng)絡(luò)引擎規(guī)則格式的設(shè)計(jì)上采用了有效的的動(dòng)態(tài)規(guī)則集和關(guān)聯(lián)規(guī)則集技術(shù)。它們能夠在網(wǎng)絡(luò)高速發(fā)展的情況下，