滥用入侵检测系统中入侵表示的研究

《滥用入侵检测系统中入侵表示的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、东南大学博士学位论文滥用入侵检测系统中入侵表示的研究姓名：孙美凤申请学位级别：博士专业：计算机应用技术指导教师：龚俭20071228中英文摘要由于入侵表示与实现它的ins是紧耦合的，使得即使在检测语言、安全专家和形式检查的多方努力下入侵检测规则正确无误，仍不代表IDS就得到期望的检测结果，这与滥用IDS的实现质量有关，因此最后研究评估滥用IDS实现质量的方法。从滥用IDS的原理出发，本文分析了目前评估方法在应用于滥用IDS时存在的问题，提出对规则库和IDS实现分别评估的原则，重点研究了IDS实现的测度选取，并分类讨论了测度计算的总体思路。在

2、此基础上，本文给出了面向滥用IDS实现的评估系统的实现模型，并实现了一个评估原型系统。尽管在实现中做了简化，但原型系统基本保持了评估方法的思想，目前它可以用于基于单报文分析的入侵检测系统的性能评测。利用原型系统对所在实验室的IDS和Snort的实验表明：本文方法能够更真实地反映出滥用IDS的质量，具有很好的实用性。关键字：入侵特征，入侵表示，滥用检测，入侵检测系统中英文摘要AbstractBecausethemisuse-basedintrusiondetectionsystems(IDSs)gaitidentifyattackswitha

3、cceptableaccuracyandtendtoproducefewerfalsealarmsthananomaly—basedcousins，nearlyallcommercialsystemsandmostdeployedinstallationsu∞misusedetectionapproach．Meanwhile,musttoday'sseriousattacksarecomplexmulti—stagescenarios．Itiswell—knownto／dent／fythesecompoundattacksbymisused

4、etectionapproachthroughextractingthesignatureofeachphaseandcorrelatingthem．misuse-besedapproachwillplayanmoreimportantroleinintrusiondetectionarea．Oneproblemwithmisuse-baseddetectionsystemsisthattheirabilitytOreliablydetectattacksisstronglyaffectedbythequalityoftheirruleba

5、ses．Iftherulebaseisn’tcompletetheIDSwillgeneratefalsenegatives，andiftherulebaseisn’taccuratethe1DSwillgeneratefalsepositives．Unfortunately,therolebaseismanuallybuiltbyhumanexperts．Asaconsequence,everyphaseofintrusionrepresentation，forexamplecreatingallabstractsignature,cod

6、ingitwithdetectionlanguage，possiblyresultsinthedegradationofrulebase’squality．Therefore，manuallywritinggoodintrusiondetectionrulesishardandresolzrce．intensive．Asnewattacksarecontinuouslyoccurringandmostofthemaremulti-phaseones，itbecomesmoreandmoredifficulttomanuallyassuret

7、hequailtyofrolebase．Soitisrealisticandurgenttosystematicallystudyintrusionrepresentationandtodevelopapproachesandtoolsthataidtoimprovingthequalityofrulebase．Sothispaperstudiestheintrusionrepresentationprobleminmisuse-basedIDSs．Thepapersystematicallyanalyzestheaspectsthatca

8、usethedegradationofrolebase’squality,exploresvariousapproachesandtoolstoresistthisdegrada