论文天下|会计论文|管理论文|计算机论文|医药学论文|经济学论文|法学论文|社会学论文|文学论文|教育论文|理科论文|工科论文|艺术论文|哲学论文|文化论文|外语论文|格式论文
论文天下
计算机应用论文  计算机理论论文  计算机网络论文  电子商务论文  软件工程论文  操作系统论文  通信技术论文   
基于信息共享的协同入侵检测模型研究
摘 要 针对传统的IDS检测手段单一、误报率高的不足, 研究 如何在入侵检测中引入协作。提出了基于信息共享的协同入侵检测模型和算法。该模型独立于具体的系统,从而为通用的协同入侵检测系统提供了一个框架。协同入侵检测算法包括基于时间密度的抗噪声聚类算法和警报关联 分析 算法。在此基础上,实现了一个原型系统,并结合数据集测试 方法 对原型系统进行了测试,验证了模型和算法的可行性和有效性。 关键词 入侵检测; 计算 机支持的协同工作;S 1 介绍 随着入侵检测技术的 发展 和成熟,入侵检测系统已经成为安全防卫体系中一个重要的环节。对于有些IDS来说,对于某类攻击事件的危害结果只能反馈“非常严重”、“严重”、“中等”、“一般”等模糊的等级名字,而没有一个明确的界定和信息,这样就使用户很难了解某一个攻击事件究竟会对系统的哪些地方进行攻击、攻击到什么程度、可能会带来什么样的后果,即使用户知道一个攻击事件是严重的,也无法了解其具体细节,也就发有的放矢地采取具体的技术防范措施。这也是IDS产生大量报警信息,无法发挥其作用的原因所在。 为了增强IDS的有效性,分布式入侵检测得到了广泛的 应用 ,它们通常具有多个检测单元,这些检测单元给出抽象层次比较低的警报,需要进行协同分析和综合,从而生成更高层次的警报。分布式入侵检测系统通常可以分为分布式多数据源采集和分布式多引擎协作式入侵检测,前者采用相同的检测引擎,但是在数据采集上进行多点采集,丰富了检测数据的来源;后者则采用不同的检测引擎,可以弥补单一引擎的缺陷和盲点,但是由于各个检测引擎的警报格式有差异,因此需要有相应的机制保证警报处理时的信息互享。上述两种分布式入侵检测都会带来一个同样的 问题 ,即造成警报和日志的数量的海量增加。就 目前 的现状来看,IDS还不能做到完全的自动化,对于检测结果的最终确认必须有管理员的参与,而数量庞大的警报和日志往往超出了管理员的处理能力,因此必须找到办法来解决这一问题。 2 协同入侵检测模型 “协同”最初是一个 社会 学的概念,更多地用于描述人与人之间的分工与协作。在实际应用中,通过恰当地划分工作并利用群体优势互补来做到这两点。人与人之间的协作比较容易理解:“尺有所长,寸有所短。”通过恰当地划分待完成的任务,根据各人的特长分配不同的工作,使每一项工作都能最好、最快地完成。这样不但能完成个人无法完成的工作,而且提高了工作效率。 相对而言,计算机系统之间的协作显得有些费解。虽然在 理论 上通用计算机系统可以通过安装所需的硬件与软件而实现所需的功能,但在设计与制造时出于成本的考虑,单个计算机系统的能力与可扩展性都是有限的。这使不同的计算机具有不同的计算能力,相应地适合不同的任务,也就在某种程度上具备“特长”。 网络 的出现使单个计算机系统之间可以共享资源,从而更进一步扩展了可利用的资源。基于网络的应用充分利用这一点,使联网的单个计算机系统发挥更大的作用。 具体到入侵检测系统,协作的意义在于多个检测组件通过协作能获得同样数量的相互独立的多个入侵检测系统所不能获知的信息,并在此基础上对信息进行进一步的提炼和取舍,从而达到更好的检测效果。本文提出了入侵检测协作的三个不同层次:通信协议的格式规范,多检测引擎的信息共享和基于知识的协同工作支持。如图1所示。 图1 入侵检测协作的三个层次 本文重点致力于信息共享的协作研究,提出了基于信息共享的协同检测模型。在检测模型中,“个体”是单个检测组件,而“群体”是由这些个体组成的“协同入侵检测系统”。图2给出了协同检测模型,它与传统模型最大的不同在于引入了协作服务:多个检测组件在协作服务的支持下检测入侵,达到比独立工作的多个入侵检测系统更好的检测效果。协同检测模型可以简单地划分成检测组件与协作服务两部分。图2中有两个检测组件,实际系统可以有更多检测组件。检测组件的特点之一在于与协作服务的接口,这使得检测组件是开放的——既可以接受来自协作方的数据,也可以为协作方提供数据,协作服务为检测组件提供协作服务,支持协同检测。

未完...点击下方链接下载完整文档

基于信息共享的协同入侵检测模型研究

摘 要 针对传统的IDS检测手段单一、误报率高的不足, 研究 如何在入侵检测中引入协作。提出了基于信息共享的协同入侵检测模型和算法。该模型独立于具体的系统,从而为通用的协同入侵检测系统提供了一个框架。协同入侵检测算法包括基于时间密度的抗噪声聚类算
  • 上一篇:SIP-I在Alcatel 5020 MGC中的实现
  • 下一篇:TD-SCDMA系统中的动态信道分配方案
  • windows nt环境下fddi网卡驱动程
    基于GPRS的无线智能家居系统方案
    计算机通信与网络课程中网络资源
    数字移动多媒体案例分析
    关于通信工程设计项目组织结构评
    海拉尔通信段ZXA10综合接入网常
    小议第三代移动通信及发展趋势预
    《通信原理》的系统教学法
    物联网对计算机通信网络的影响
    试析计算机通信网络安全及防护对
    论3G技术打造“高起点、高质量、
    浅论光纤通信技术的特点和发展趋
    关于低压电力线载波通信技术的研
    局域网中的通信协议
    信息时代计算机通信技术的应用
    论我国信息与通信网建设的安全
    论国家信息化战略
    论我国信息与通信网建设的安全
    基于WinDis 32技术实现网络通
    论国家信息化战略
    三峡工程信息网络资源应用功能
    数字信息资源合理使用问题探讨
    基于软交换的多媒体短消息(MM
    基于PROFIBUS的热电厂多智能体
    基于短信网关WAP推送的实现
    | 设为首页 | 加入收藏 | 联系我们 | 论文发表

    Copyright 2006-2020 © 论文天下 All rights reserved 本站所有内容均由SPider自动索引,如有侵权请联系QQ:2486851删除