淺談入侵檢測技術


頁數：35 字數：24996


目 錄

1引言…………………………………………………………………2
1.1入侵檢測技術的提出 ……………………………………………2
1.2入侵檢測技術技術研究史 ………………………………………3
1.2.1 以Denning模型為代表的IDS早期技術 …………………………3
1.2.2中期：統(tǒng)計學理論和專家系統(tǒng)相結合 …………………………4
1.2.3基于網絡的NIDS是目前的主流技術 ………………………5
1.3 本課題研究的途徑與意義 …………………………………11
2 入侵檢測技術原理 ……………………………………………12
2.1 入侵檢測技術第一步——信息收集 …………………………12
2.1.1 網絡入侵檢測技術模塊方式 ………………………………13
2.1.2 主機入侵檢測技術模塊方式 ……………………………13
2.1.3信息來源的四個方面 …………………………………………13
2.2 入侵檢測技術的第二步——信號分析 ……………………………15
2.2.1模式匹配 ……………………………………………………16
2.2.2統(tǒng)計分析 ……………………………………………………16
2.2.3完整性分析 …………………………………………………16
3入侵檢測技術功能概要 …………………………………………18
4 入侵檢測技術技術分析 …………………………………………19
4.1入侵分析按其檢測技術規(guī)則分類 …………………………………19
4.1.1基于特征的檢測技術規(guī)則 ……………………………………19
4.1.2基于統(tǒng)計的檢測技術規(guī)則……………………………………20
4.2 一些新的分析技術 ……………………………………………20
4.2.1 統(tǒng)計學方法 …………………………………………………20
4.2.2 入侵檢測技術的軟計算方法 …………………………………21
4.2.3 基于專家系統(tǒng)的入侵檢測技術方法 …………………………21
5 入侵檢測技術技術發(fā)展方向 ……………………………………22
5.1分布式入侵檢測技術與通用入侵檢測技術架構……………………22
5.2應用層入侵檢測技術 …………………………………………22
5.3智能的入侵檢測技術 …………………………………………22
5.4入侵檢測技術的評測方法 ……………………………………22
5.5網絡安全技術相結合 …………………………………………22
6 建立數據分析模型 ……………………………………………23
6.1測試數據的結構 ………………………………………………22
6.2數據中出現(xiàn)的攻擊類型…………………………………………25
6.2.1攻擊（Attacks） ………………………………………………25
6.2.2發(fā)現(xiàn)訓練集中的攻擊類型 ……………………………………26
6.2.3其他主流的攻擊類型 …………………………………………28
7 聚類算法在網絡入侵檢測技術中的作用 …………………………29
7.1模式識別的概念 ………………………………………………29
7.2模式分類 ……………………………………………29
7.3基于異常的入侵檢測技術 ……………………………………32
7.4聚類算法簡介 …………………………………………………32
7.4.1 K-means算法 ………………………………………………32
7.4.2迭代最優(yōu)化算法………………………………………………32
7.4.3我的構想 …………………………………………………32
結論…………………………………………………………………35
致謝…………………………………………………………………35
參考文獻 ……………………………………………………………35


1引言
1.1入侵檢測技術的提出
隨著Internet高速發(fā)展，個人、企業(yè)以及政府部門越來越多地依靠網絡傳遞信息, 然而網絡的開放性與共享性容易使它受到外界的攻擊與破壞,信息的安全保密性受到嚴重影響。網絡安全問題已成為世界各國政府、企業(yè)及廣大網絡用戶最關心的問題之一。