基于网络行为分析的入侵检测系统研究

《基于网络行为分析的入侵检测系统研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于网络行为分析的入侵检测系统研究开题报告一、研究目的随着互联网的快速发展，信息网络已经进入千家万户，英特网已经成为人们日常生活和工作的一部分，给人类社会的信息化带来了前所未有的机会，然而互联网本身存在着一些不安全的因素，一方面因为它是面向所有用户的，另一方面就是它所应用的技术是开放的。这些不安全的因素使人们在享受网络带来便利的同时，也遭受到了严重的网络安全问题。这些安全问题主要集中在黑客攻击事件和病毒事件。由于计算机网络信息具有共享性和易扩展性等特性，它在处理、存储、传输和使用有着严重的缺陷，很容易被干扰、滥用、篡改、破坏或丢失，也有可能收到病毒的感染。在随着计算机网络的飞速发

2、展和普及，攻击技术和手段也在不断提高，对我们本来就很脆弱的计算机网络系统带来了严重的威胁，考虑和实施完整的安全策略已经迫在眉睫。二、本论文的主要方法主要采用了调查研究法、实验研究法和个案研究法。三、本论文的主要内容首先提出了计算机网络安全所面临的主要问题和入侵手段，全面分析了入侵检测技术的历史、现状和发展趋势，然后阐述了入侵检测系统的定义、构成和常见的入侵检测方法。深入研究了基于网络行为分析的检测方法。针对传统模式匹配检测技术存在各种弊端，提出了一种基于网络行为分析的模式匹配检测系统。四、国内外研究综述IDS核心技术发展到今天已经经历了三代，每个发展阶段都有自己本身的阶段特征和代

3、表产品，第一代：基于主机日志分析、模式匹配技术的IDES、DIDS等，第二代：基于网络数据包捕获、主机系统的审计数据分析技术的Cisco、Snort等，第三代：基于协议分析、行为异常分析技术的NetWork、ICE等。在国外，知名的IDS产品有NetRanger、NetWorkAssociates公司的CyberCop、InternetSecuritySystem公司的RealSecure等等。这些产品既有基于网络的也有基于主机的，如今越来越多的产品都将二者结合起来，这些产品所基于的平台有UNIX、Linux、Windows等，分析引擎大多数采样误用检测技术，代表产品有RealS

4、ecure。在国内，IDS产业也迅猛发展，主要产品有复旦光华的光华S-Audit网络入侵检测和安全审计系统、安氏的领信入侵检测系统、清华紫光的清华紫光入侵检测系统、瑞星科技的瑞星入侵检测系统RIDS-100等，总体来说，国内的产品与国外的产品还有很大的差距，国内产品数量多、多集中在中低端。四、研究步骤选题、调查、分析、内容设计及系统设计。五、研究条件计算机、Internet、相关书籍。六、研究取得的成效对IDS进行详细分析，并实现基于网络行为分析的入侵检测系统的研究。1.4本论文的结构安排1．第一章绪论2．第二章入侵检测系统IDS3．第三章网络行为理论4．第四章网络行为的特征分析

5、与预测5．第五章基于网络行为分析的入侵检测系统6．第六章总结与展望八．参考文献[1]魏大庆;欧阳俊林;;基于数据挖掘的网络入侵检测模型研究[J];四川理工学院学报(自然科学版);2006年05期[2]张雪琼;;基于博弈论的入侵检测模型[J];网络安全技术与应用;2006年02期[3]曾民;许家珆;;一种将免疫算法应用于入侵检测的模型;实验科学与技术;2007年01期[4]仲兆满;管燕;;一个基于神经网络的入侵检测系统原型的开发[J];西南民族大学学报(自然科学版);2007年03期[5]王炳晨;;网络安全专家服务——趋势网络安全掌控危机[J];微电脑世界;2007年07期[1]杨

6、永健;李天博;杨晓慧;;基于Magician平台的主动入侵检测模型[A];第七届青年学术会议论文集[C];2005年[2]赵艳桃;;可提费用的时间序列预测[A];2005中国控制与决策学术年会论文集（下）[C];2005年[3]严小斌;网络安全探析及其在新钢的应用[N];中国冶金报;2009年[4]黄静;维护我国网络安全的思路和途径[N];人民日报;2009年[5]贾银山;支持向量机算法及其在网络入侵检测中的应用[D];大连海事大学;2004年[6]蓝天明;基于神经网络的入侵检测技术的研究[D];南昌大学;2006年[7]吕彥波;基于支持向量机的入侵检测系统研究[D];西安理工大

7、学;2007年[8]刘艳昌;基于协议分析的网络入侵检测技术研究[D];西安建筑科技大学;2006年