云計(jì)算環(huán)境下的入侵檢測(cè)機(jī)制研究.pdf

1、伴隨著互聯(lián)網(wǎng)技術(shù)飛快的發(fā)展，一種新型的技術(shù)——云計(jì)算技術(shù)已經(jīng)被廣泛應(yīng)用于各個(gè)領(lǐng)域。云計(jì)算是相繼分布式計(jì)算、網(wǎng)格計(jì)算及并行計(jì)算之后又一大新領(lǐng)域的突破。云計(jì)算實(shí)質(zhì)意義就是把相關(guān)資源進(jìn)行聚合，這些資源分別包括網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、計(jì)算、軟件及應(yīng)用等，從而形成一個(gè)巨大的虛擬資源池，我們直接通過(guò)遠(yuǎn)程連接網(wǎng)絡(luò)根據(jù)需求訪問(wèn)這個(gè)資源池，從而獲取各種服務(wù)?？梢?jiàn)，云計(jì)算的問(wèn)世給我們提供了便利。然而，隨著云計(jì)算的不斷發(fā)展，它的安全問(wèn)題也頻頻暴露，已變?yōu)樯鐣?huì)各界

2、人士關(guān)注的焦點(diǎn)。由于各種攻擊手段不盡相同，往往將面對(duì)千差萬(wàn)別的攻擊行為。所以，原始的安全方法已不能夠有效地保障其安全性。在云環(huán)境中建立一個(gè)高效的入侵檢測(cè)策略來(lái)保障其安全對(duì)于云計(jì)算來(lái)說(shuō)是重中之重。
　　本文對(duì)入侵檢測(cè)相關(guān)技術(shù)進(jìn)行研究，主要解決云環(huán)境中存在的對(duì)數(shù)據(jù)進(jìn)行竊取、篡改、黑客攻擊等的惡意行為，其目的是實(shí)現(xiàn)對(duì)各類(lèi)攻擊行為的攔截。首先針對(duì)云計(jì)算面臨的各種威脅進(jìn)行介紹。就入侵檢測(cè)一系列技術(shù)的研究背景和意義及云計(jì)算環(huán)境中的入侵檢測(cè)研究

3、現(xiàn)狀逐一介紹。
　　其次深層討論了入侵檢測(cè)的兩類(lèi)技術(shù)：一個(gè)是誤用檢測(cè)，另一個(gè)是異常檢測(cè)，分別對(duì)各個(gè)技術(shù)的概念、優(yōu)點(diǎn)及各自現(xiàn)有的不足作了介紹，重點(diǎn)介紹了相關(guān)檢測(cè)技術(shù)的多種方法，接著引出了基于數(shù)據(jù)挖掘的異常檢測(cè)算法。根據(jù)二者的特點(diǎn)本文采用了將兩種技術(shù)相結(jié)合的方式，其過(guò)程是行為的判斷先經(jīng)過(guò)誤用檢測(cè)單元來(lái)決斷，對(duì)于有異議的行為交付于異常檢測(cè)單元來(lái)處理，通過(guò)對(duì)異常檢測(cè)模塊判斷出的攻擊行為進(jìn)行記錄并更新，從而避免了下次再來(lái)此種行為執(zhí)行的冗余判

4、斷過(guò)程，也更好地保證了檢測(cè)的有效性。
　　再次對(duì)基于數(shù)據(jù)挖掘的入侵檢測(cè)方法——決策樹(shù)算法的思想進(jìn)行闡述，并對(duì)如何構(gòu)造決策樹(shù)給出詳細(xì)步驟。此文的核心是針對(duì)決策樹(shù)算法所存在的不足進(jìn)行改進(jìn)，采用一種基于決策樹(shù)相關(guān)度系數(shù)的獨(dú)立檢驗(yàn)+信息增益的檢測(cè)入侵行為的算法。該算法使得構(gòu)造出的樹(shù)更加完美，不僅可以有效的檢測(cè)出已知攻擊，而且對(duì)未知攻擊也能夠做出準(zhǔn)確的判斷，這一結(jié)果的得出也為更新庫(kù)提供了基礎(chǔ)。對(duì)檢測(cè)到的未知攻擊行為進(jìn)行總結(jié)，并對(duì)誤用檢測(cè)單元