探索入侵检测及告警分析研究

《探索入侵检测及告警分析研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内蒙古大学硕士学位论文入侵检测及告警分析研究姓名：张小兵申请学位级别：硕士专业：计算机应用技术指导教师：叶新铭;石立新20030528内藏古太学硬士学控论文入侵检测及告警分析研究摘要传统的安全模型已经不能适废网络技术的发展，入侵检测系统是对”防火墙”、”数据加密”等安全系统的有效补充。它对计算机和网络资源上的恶意使用行为进行识别，并为对抗入侵提供重要信息，它不仅检测来自外部的入侵行为，同时也监督内部用户的未授权活动。论文主要针对网络入侵检测中的告警分析问题，完成了网络入侵检测告警分析中心韵设计窝磊鬟实现。零文集中讨论了告警分褥中的数豢融合、相关性努橱等溜题。掇摆不网设备或液耀数据漂搀造不

2、同酶数据驱动器的设计梅想，挺漱了分层设计的模型，独立了蘧囱设备和应耀的数据源，设诗弗实骥了基于数撰摩的数据转换避用算法，在一定程度上鳃决了相关记录的数据融合问题；同时，透过在案警分j5斥中结合主机信息进行匹配分析的方式，完成了主机过滤的暇配算法，减少了潜在的误报警；在相关性分析上，通过构造攻击序列的设计思路，设计并实现了基于告警特征的相关性分析检测算法及相应的改进算法一一L—F特征预处理的特征相关性分析检测算法。相对于同类的研究，我们认为，本文提出的设计设想紧贴最新的入侵检测告警分析的发展新动向；实现的一些算法虽然是以网络入侵检测系统为构建平内藏古大学卿{士学位论文台，佩在算法思想的通用

3、性上却并不局限于巢一具体的入侵检测系统，而是可应用于所有基于特征规则的入侵梭测系统。同时，所实现的系统具有跨操作系统平由的特性。冤论对于入侵检测告警分析的通用性设计还是具体的实现都具有非常现实的意义。关键词：入侵检测，告警分析，主机识别，圈志，特征相关性～．一塑鍪圭查堂耍主堂垡造奎THERESEARC珏oFINTRUSIONDETECTIONANDALERTANALYSIS轰嚣STRAC霉Tl帖traditionalsecuritymodelcannotkeepupwiththerapiddevelopmentofmodemnetworktechnology．Aseffectivesup

4、plementtothetraditionsecurityprotecttechnology,such勰firewallanddatacrypt，IDS(intrusionDetectionSystem)identifiesviciousbehaviorofusinghostandnetworkresourcesandprovidesinformationfor^NTI_DETECT卫ON．AnIDnotonlydetectstheintrusionfromtheextranethackerbutalsomonitorsintmuet珏se￡s+Aimingattheintrusiona

5、lertanalysisinintrusiondetection,thisdissertationdesignesandimplementsanalertanalysiscenterprototypesFstcmofnetwork-basedintrusiondetection．hlthedissertation，theauthorfocuses011theissneofthedatafusionandcorrelationanalysisinalertanalysisofintrusiondetection．Accordingtothedesignideaofconstructingd

6、ifferentdatadriverscorrespondingtothedifferencesofdatasource,ahierarchicaldesignandimplementationmodelispresented．Themodelseparatesdatasource盘鲫diffc鹏-mdevicesandapplicationsfromalertmalysis。Atthesalnetime,thethesisimplementsthecomInonalgorithmofdatabase-baseddataconversion,whichsolvesdatafusionpr

7、oblemofrelativerecordstoac脚ffRinextent．Combininghostinformationwithalertanalysis，ahostfilteringmatchingalgorithmthatcanreducepotentialfalsepositiveisfinished．Incor∞lationanalysis,byconstructingattacksequence,theauthord