基于数据融合的入侵检测模型研究

《基于数据融合的入侵检测模型研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、青岛大学硕士学位论文基于数据融合的入侵检测模型研究姓名：孙磊申请学位级别：硕士专业：计算机软件与理论指导教师：贾小珠20050604摘要现有的入侵检测系统存香：着误警率、漏警率商、海量信息难以分析和缺少主动阻断攻击行为的手段等缺陷，造成这种现象的重要原因在于数据来源的单‘和分析的层次过低，本文就此提m了一个基于数据融合的入侵检测系统模型，这个模型以入侵检测技术为中心，通过基于t机的入侵监测系统、基于网络的入侵龄测系统、防火墙、漏洞扫描系统以及访问控制、身份认证等安全系统的信息融合，做到对安仝形势全面知情和深入分析，进而通过这

2、些安全产品的协作和互动，在最合适的位置阻止JF在进行的攻击行为。本模型采用，五层功能模型，分别完成警报获取、攻击识别、态势评估、威胁评估和资源管理等功能，在体系结构方面对融合的第o、1层和第2、3层分别采^H了集中式特征级融合方法和基于专家系统的决策级融合方法，在算法上采用了产牛式作为号家系统得知识表达方法，并针对模型中的核心功能：关联攻击行为、追踪攻击者和降低误警率部分构造了产牛式规则，同时通过实验验证了这算法的有效性。关键词：入侵检测系统；数据融合；安全产品协作ABSTRACT11hetraditionalIDShasa

3、lotofdefectsincludingthehighratesofthlsepositiveandfalsenegative，magnanimityinformationisdifficulttoanalyze，lackmeanstoblocktheattackbehavior,etc．．Thechiefreasonsofthisphenomenonaresingledatasourceandthelowlevelofanalyzing．ThispaperproposesaDataFusionbasedIntrusion

4、DerectionSystemmodel．ThismodeliScenteredatintrusiondetectiontechnology,byfusingtheintbrmationofHIDS，NIDS，firewall，vulnerabilityscansystem，accesscontrolandidentityauthentication，etc．．tOunderstandandanalyzethesecuritysituationgloballyanddeeply．Throughthecooperationan

5、dinteractionof’thesesecurityequipments，preventtheattackinthemostsuitableposition．Thismodelhasfivelevelswhichwithresponsibilityforeventobservation，identityofattack，situationassessment．threatassessment，resourcemanagement，etc．．Thispaperimplementsthelayer0and1ofthearch

6、itecturebycentralizedfeatureI,evelfusionapproach．Thelayer2and3ofthefusionarchitectureadoptstheexpertsystembaseddecisionlevelfusionapproach．Algorithmadoptsproductionbasedknowledgerepresentation．Andproductionrulesarepartlyconstructeddirectingagainstthekeyfunctioninth

7、emodel：associatingattackbehaviors，identiryingattackersandreducingfalsepositiverate．Atthesametime，thevalidityofthisalgorithmthroughtheexperimentiSverified．Keywords：IDS；DataFusion；SecurityProductsCooperation第章引言第一章引言1．1网络安全现状随着人类社会生活对internet需求的同崩增长、以及电子商务和电子政务活动的嗣益增

8、多，网络安全逐渐成为Internet及各项网络服务和应用进一步发展所需解决的关键问题。根据美国FBI的调奁⋯，美国每年因为网络安全造成的经济损失超过170亿美兀。75％的公司报告财政损失是F}}于计算机系统的安全问题造成的。但只有17％的公司愿意报告黑客入侵，大部分公司由于担心负面影响而不