入侵检测及告警分析研究

《入侵检测及告警分析研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内裁古大学硕士学位论文入侵检测及告警分析研究摘要传统的安全模型己经不能适应网络技术的发展，入侵检测系统是对”防火墙”、”数据加密”等安全系统的有效补充。它对计算机和网络资源上的恶意使用行为进行识别，并为对抗入侵提供重要信息，它不仅检测来自外部的入侵行为，同时也监督内部用户的未授权活动。论文主要针对网络入侵检测中的告警分析问题，完成了网络入侵检测告警分析中心的设计和原型实现。本文集中讨论了告警分析中的数据融合、相关性分析等问题。根据不同设备或应用数据源构造不同的数据驱动器的设计构想，提出了分层设计的

2、模型，独立了面向设备和应用的数据源，设计并实现了基于数据库的数据转换通用算法，在一定程度上解决了相关记录的数据融合问题;同时，通过在告警分析中结合主机信息进行匹配分析的方式，完成了主机过滤的匹配算法，减少了潜在的误报警;在相关性分析上，通过构造攻击序列的设计思路，设计并实现了基于告警特征的相关性分析检测算法及相应的改进算法一一L-F特征预处理的特征相关性分析检测算法。相对于同类的研究，我们认为，本文提出的设计设想紧贴最新的入侵检测告警分析的发展新动向;实现的一些算法虽然是以网络入侵检测系统为构建平

3、内蒙古大学硕士学位论文台，但在算法思想的通用性上却并不局限于某一具体的入侵检测系统，而是可应用于所有基于特征规则的入侵检测系统。同时，所实现的系统具有跨操作系统平台的特性。无论对于入侵检测告警分析的通用性设计还是具体的实现都具有非常现实的意义。关键词:入侵检测，告警分析，主机识别，日志，特征相关性内蒙古大学硕士学位论文THERESEARCHOFINTRUSIONDETECTIONANDALERTANALYSISABSTRACTThetraditionalsecuritymodelcannotkee

4、pupwiththerapiddevelopmentofmodernnetworktechnology.Asefectivesupplementtothetraditionsecurityprotecttechnology,suchasfirewallanddatacrypt,IDS(IntrusionDetectionSystem)identifiesviciousbehaviorofusinghostandnetworkresourcesandprovidesinformationforANT

5、I-DETECTION.AnIDnotonlydetectstheintrusionfromtheextranethackerbutalsomonitorsintranetusersAimingattheintrusionalertanalysisinintrusiondetection,thisdissertationdesignesandimplementsanalertanalysiscenterprototypesystemofnetwork-basedintrusiondetection

6、.Inthedissertation,theauthorfocusesontheissueofthedatafusionandcorrelationanalysisinalertanalysisofintrusiondetection.Accordingtothedesignideaofconstructingdiferentdatadriverscorrespondingtothediferencesofdatasource,ahierarchicaldesignandimplementatio

7、nmodelispresented.Themodelseparatesdatasourcefromdiferentdevicesandapplicationsfromalertanalysis.Atthesametime,thethesisimplementsthecommonalgorithmofdatabase-baseddataconversion,whichsolvesdatafusionproblemofrelativerecordstoacertainextentCombiningho

8、stinformationwithalertanalysis,ahostfilteringmatchingalgorithmthatcanreducepotentialfalsepositiveisfinished.Incorrelationanalysis,byconstructingattacksequence,theauthordesignsandimplementsalertsignaturecorrelationdetectionalgorithmandimproveda