基于随机检测的LAIDSLIDS架构的协同入侵防御系统的研究

《基于随机检测的LAIDSLIDS架构的协同入侵防御系统的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国内图书分类号：TP393．0工学硕士学位论文基于随机检测的LAIDS／LIDS架构的协同入侵防御系统的研究硕士研究生：导师：申请学位级别：学科、专业：所在单位：答辩日期：授予学位单位：吕拮乔佩利工学硕士计算机应用技术计算机科学与技术学院2013年3月哈尔滨理工大学ClassifiedIndex：耶393．0DissertationfortheMasterDegreeinEngineeringResearchofaCollaborativeIntrusionPreventionSystembasedonU

2、singRandomInspectionintheLAIDS／UDSFrameWorkCandidate：Supervisor：LuZheOiaoPeiliAcademicDegreeAppliedfor：MasterofEngineeringSpecialty：ComputerAppliedTechnologyDateofOralExamination：March，2013University：HarbinUniversityofScienceandTechnology哈尔滨理工大学硕士学位论文原创性声

3、明本人郑重声明：此处所提交的硕士学位论文《基于随机检测的LAIDS／LIDS架构的协同入侵防御系统的研究》，是本人在导师指导下，在哈尔滨理工大学攻读硕士学位期间独立进行研究工作所取得的成果。据本人所知，论文中除已注明部分外不包含他人已发表或撰写过的研究成果。对本文研究工作做出贡献的个人和集体，均已在文中以明确方式注明。本声明的法律结果将完全由本人承担。作者签名：S境日期：彻；年3月2／R哈尔滨理工大学硕士学位论文使用授权书《基于随机检测的L舢DS／UDS架构的协同入侵防御系统的研究》系本人在哈尔滨理工大学

4、攻读硕士学位期间在导师指导下完成的硕士学位论文。本论文的研究成果归哈尔滨理工大学所有，本论文的研究内容不得以其他单位的名义发表。本人完全了解哈尔滨理工大学关于保存、使用学位论文的规定，同意学校保留并向有关部门提交论文和电子版本，允许论文被查阅和借阅。本人授权哈尔滨理工大学可以采用影印、缩印或其他复制手段保存论文，可以公布论文的全部或部分内容。本学位论文属于保密厂]，在年解密后适用授权书。不保密I刁。(请在以上相应方框内打√)作者签名：昌铳日期：询多年弓月纠同导师签名：春《：1州日期：≯夕／弓年；月．z7R

5、哈尔滨理工大学工学硕士学位论文基于随机检测的LAIDS／LIDS架构的协同入侵防御系统的研究摘要现存的分布式网络安全系统中，使用入侵检测系统与防火墙联动机制能有效阻止黑客攻击，但是随着网络病毒攻击和黑客攻击方式的“集成化”，现存的网络安全系统暴露出严重的安全问题。例如，入侵检测与防火墙联动虽然能防御独立的入侵行为，但是，对使用代码注入和栈溢出攻击却无能为力。此外，虽然防火墙技术能有效地防止一些来自协议层的攻击，包括欺骗、密码破译、拒绝服务和其它的协议层攻击。但是，并不能满足基于内容安全的保护需求，它不能防

6、止感染了病毒的程序或文件的传播。而常规的单机版反病毒软件技术虽然比较成熟，但是面临Internet新型态病毒危害必须逐台机器更新，容易造成某些机器遗漏而不能升级，因而不能给网络系统提供完整的保护。针对上述问题，协同入侵防御系统提出了多机协作反病毒、攻击检测等多种安全技术的集成式网络安全解决方案，并且采用LAIDS／LIDS架构的攻击检测分析的方法，采用随机检测对网页、邮件等应用层数据进行分析，从而防御代码注入、缓冲区溢出等攻击，保证网络内容的安全。本文首先介绍基于网络的IPS存在的问题，然后提出LAIDS

7、／LIDS架构来解决IPS收集和分析攻击信息的问题。为了解决基于系统调用的IDS存在的问题，在LAIDS／LIDS架构的基础上提出基于随机检测的IDS，然后将它的误报问题解决并应用在协同入侵防御中，即基于随机检测的LAIDS／LIDS架构的协同入侵防御系统。关键词入侵防御；蜜罐；惰性入侵检测；随机检测哈尔滨理工大学工学硕士学位论文ResearchofaConaborativeIntrusionPreventionSystembasedonUsingRandomInspectionintheLAIDS／LI

8、DSFrameWorkAbstractTheexistingsystemofdistributednetworksecurity，intrusiondetectionsystemandthefirewalllinkagemechanismcaneffectivelypreventfromhackerattacks，butwiththeattackofnetworkvirusandhackerattack,"integratio