HDIDS模型设计

【摘要】： 随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但是，在计算机网络技术促进计算机应用日益广泛和深入的同时，计算机网络的安全问题也日渐复杂和突出。 网络安全技术是计算机工作者在解决网络安全问题的过程中不断拓展和丰富的一门学科，它包括防火墙技术、VPN技术、加密技术、病毒防治技术、入侵检测技术等。 传统情况下，网络安全工作者多以主动的安全机制作为研究的重点，实践表明虽然这些主动的安全机制和工具能够起到有效的防护作用，但网络入侵行为仍然普遍存在，这为开始转向研究和实现针对具体应用需求的入侵检测系统提供了动力。入侵检测系统对网络资源上的恶意使用行为进行识别，并为对抗入侵提供重要信息。 论文在第一章对入侵检测系统的分类、发展、特征及主要使用技术进行了概括性介绍；第二章又介绍了公共入侵检测框架（CIDF），该框架为入侵检测系统间的通讯提供了规范；第三章及第四章分别介绍了Agent技术及动态包过滤技术，这两个技术将在第六章提出的一个基于主机的分布式IDS中得到应用；第五章介绍了协议分析与命令剖析技术，这个技术是目前IDS中的热点技术，它源自BlackICE，因为它利用了网络协议的结构化，从而使得入侵检测的速度得到大幅提升，准确率与误报、漏报也得到了改善；第六章是本论文的核心，在此提出了一个HDIDS模型，该模型使用了前述的几种技术，从而它的实现将会是高效的与准确的。 本文的主要工作是提出了HDIDS模型。由于协议分析与命令剖析技术是该模型的核心，该模型将更适应未来的网络环境。