基于規(guī)則的網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分析器的優(yōu)化設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)和其它信息技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)系統(tǒng)的安全變得至關(guān)重要。入侵檢測系統(tǒng)是保護(hù)網(wǎng)絡(luò)系統(tǒng)安全的關(guān)鍵技術(shù)和重要手段，是網(wǎng)絡(luò)安全領(lǐng)域的研究熱點(diǎn)。
　　入侵檢測系統(tǒng)(Intrusion Detection System，IDS)是為了保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的系統(tǒng)，是一種重要的用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的系統(tǒng)。
　　基于狀態(tài)遷移的入侵檢測系統(tǒng)是一種誤用檢測系統(tǒng)。它將傳

2、統(tǒng)入侵檢測系統(tǒng)產(chǎn)生的孤立報(bào)警，進(jìn)行因果關(guān)聯(lián)，構(gòu)建出攻擊場景，然后根據(jù)一系列的邏輯場景來判斷各種網(wǎng)絡(luò)入侵行為。這種入侵檢測系統(tǒng)的核心部分是基于規(guī)則的網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分析器，但網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分析器存在運(yùn)行效率較低，維護(hù)困難等問題。
　　本文提出一種基于規(guī)則的網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分析器的優(yōu)化方法，該方法的主要思想包括以下內(nèi)容：首先，針對(duì)系統(tǒng)入侵檢測規(guī)則的建立和維護(hù)問題，設(shè)計(jì)了規(guī)則庫、可視化規(guī)則編輯器和語法檢查器，使得入侵檢測規(guī)則可以通過繪制狀態(tài)遷移圖

3、的方式進(jìn)行設(shè)計(jì)。然后，針對(duì)原有系統(tǒng)運(yùn)行效率較低的問題，對(duì)入侵檢測系統(tǒng)產(chǎn)生的原始報(bào)警進(jìn)行數(shù)據(jù)預(yù)處理，將這些初始事件按照一定的標(biāo)準(zhǔn)進(jìn)行分類、統(tǒng)計(jì)，過濾掉冗余的信息，這樣可以壓縮需處理數(shù)據(jù)量，然后將提取出的有用數(shù)據(jù)交給專家系統(tǒng)進(jìn)行下一步處理，使得系統(tǒng)運(yùn)行速度提高；并且結(jié)合有向圖的知識(shí)，提出了規(guī)則合并算法和循環(huán)規(guī)則鏈的檢測算法，從而使得系統(tǒng)的關(guān)聯(lián)規(guī)則的運(yùn)行效率和有效性都得到了有效的提高。
　　本方法的優(yōu)點(diǎn)主要體現(xiàn)在針對(duì)原有的網(wǎng)絡(luò)數(shù)據(jù)關(guān)聯(lián)分