一種智能分布式入侵檢測系統(tǒng)的研究與設計.pdf

1、入侵檢測作為一種積極主動的安全防護技術，提供了對內部攻擊、外部攻擊和誤操作的實時保護，在網絡系統(tǒng)遭受危害之前攔截和響應入侵。從網絡安全立體縱深、多層次防御的角度出發(fā)，入侵檢測理應受到人們的高度重視，這從國外入侵檢測產品市場的蓬勃發(fā)展就可以看出。在國內，隨著上網的關鍵部門、關鍵業(yè)務越來越多，迫切需要具有自主版權的入侵檢測產品。但現(xiàn)狀是入侵檢測還不夠成熟，處于發(fā)展階段，或者是防火墻中集成較為初級的入侵檢測模塊，所以對于入侵檢測系統(tǒng)的研究是很

2、重要的。 入侵檢測是指在特定的網絡環(huán)境中發(fā)現(xiàn)和識別未經授權的或惡意的攻擊和入侵，并對此做出反應的過程。而入侵檢測系統(tǒng)是一套運用入侵檢測技術對計算機或網絡資源進行實時檢測的系統(tǒng)工具。入侵檢測系統(tǒng)一方面檢測未經授權的對象對系統(tǒng)的入侵，另一方面還識別授權對象對系統(tǒng)資源的非法操作。 本文中，我們提出了使用粗糙集分類算法作為網絡入侵檢測規(guī)則生成的算法，同時，在入侵檢測的體系結構中我們采用了分布式的架構方式，并且使用了Condor系

3、統(tǒng)作為該分布式架構的核心。 本文首先詳細地介紹了入侵檢測技術的概念、歷史、所使用到的相關技術及其發(fā)展趨勢，然后重點介紹了網絡數(shù)據(jù)包的攔截與分析技術、機群作業(yè)管理系統(tǒng)一-Condor和粗糙集的相關理論知識，最后在這基礎之上，設計并實現(xiàn)了一個基于粗糙集理論和Condor系統(tǒng)的智能分布式入侵檢測系統(tǒng)。本文所做的主要工作、技術難點與創(chuàng)新之處如下： 1、在回顧計算機網絡的基礎知識的基礎之上，根據(jù)網絡數(shù)據(jù)包的攔截原理和分析原理，結合

4、Winpcap軟件開發(fā)包，對網絡數(shù)據(jù)進行了攔截和分析。 2、通過Winpcap軟件包對網卡進行了統(tǒng)計模式的設置，對網絡數(shù)據(jù)流量做了實時的統(tǒng)計功能，并且以圖形化界面友善地展現(xiàn)在網絡管理員面前。 3、通過研究學習分布式系統(tǒng)的體系架構，提出了使用分布式架構作為入侵檢測系統(tǒng)的主要體系結構，并且使用了著名的機群作業(yè)管理系統(tǒng)一-Condor作為該分布式系統(tǒng)的核心構成。把不同的服務器和工作站分配角色--中央管理器、作業(yè)提交者和作業(yè)執(zhí)行

5、者，由此構成了一個分布式系統(tǒng)。 4、在入侵檢測的主要模塊--入侵檢測模塊里，我們提出了使用粗糙集理論來生成入侵檢測規(guī)則。之所以采用該理論作為入侵檢測規(guī)則生成的主要算法，主要原因在于入侵檢測領域本身存在著大量的不確定性數(shù)據(jù)，而粗糙集理論在處理非確定性信息方面有著其自身的優(yōu)勢。 5、在總結和綜合以上各項關鍵技術的基礎之上，設計并開發(fā)出一基于粗糙集理論和Condor系統(tǒng)的智能分布式入侵檢測系統(tǒng)，實現(xiàn)了入侵系統(tǒng)的五大模塊--數(shù)據(jù)