《入侵检测技术及其在企业网络安全中的应用》由会员分享，可在线阅读，更多相关《入侵检测技术及其在企业网络安全中的应用（64页珍藏版）》请在金锄头文库上搜索。
1、大连理工大学 硕士学位论文 入侵检测技术及其在企业网络安全中的应用 姓名 王显东 申请学位级别 硕士 专业 计算机技术 指导教师 江荣安 20050611 盔整堡三三盔望耋 堡鲎焦堕主兰堡照兰 摘要 随着I n t e m e t 高速发展 众业管理的数字化程度也越来越高 企业备管理部门之间越 来越多地莰靠嘲络传递信患 然丽网络的开敝性与共事性容易使它受到外界的攻击与破 豁 潮络安全阚邀B 成为各众娩广大网络躅户最关心酌l 赫越之一 放技术层面上漭 两 络安全包括防火墙 数据加密 入侵检测和数据恢复四必技术 其中入侵检测技术鼹网 络安全极其重要的一个部分 以该技术构建的入侵检测系统在未来的网络
2、安全预防中将 起列菲霉重要酌佟萎l 在佥簸潮中它哥殴及瓣发臻 疆掇入侵行为 绦护来塞令臻罴窖 和巍争对手的恶懑攻击 保诞奄业信息平螽睁安全正常适转 深入研究入侵检测技术殿其应用 并提出存在的问题和发展方向 寻找一种更遥台 予邋嚣入馒捻测鹃体系绩构 态分发挥其在掰络安全中熬撬势 锻 对吉林化纾集疆蠢跟 蠹任公司厂区分散实际情况 为其设计企渡蠲络的三级集中管理网络蜜全模型 并程此 撼础上构建有防火墙 防病繇软件和入侵梭测系统三位一体的防御体舔 本文提出的模 型采取分布式结构 对大规模网络入侵具有较强的检测能力 采用基予主机的入侵检测 我雾翟秘基予翳终弱入侵硷溪l 代瑷 I D A 互为羚充 特蕊捡
3、溺与异繁梭溅相缝合懿稔潮 模式 能够较好地克服单一梭测方法固有的弊病 该模型是一个开放的系统模型 艇有 很好的可扩充性 易于加入新6 内协作主机和I D A I D A 之间各自独立 相互协作 合作 完戏检测任务 爨辨 模型慕趱一定豹状态羧查稳验证繁港 保证了器代理瓣塞赛安全 稀邋信安全 尽管我们提出的实验原型是在U n i x 与L i n u x 搽作系统下实王觅的 但该模型 与特定的系统应用环境无关 因此 提供了一个通用的入侵检测系统模型框架 当然入 侵检测技术也存柱一些不尽人意之处 在披零上仍有许多来克服豹闯题 但该技术融越 采穗受至l 关注 并不断发震 成熬 美键词 入侵检测 企业网
4、络嶷全 分布式结构 垒堡坌塑 夔查墨基垒垒些塑塑塞全主堕堡型 I n t r u s i o nD e t e c t i o nT e c h n o l o g ya n dI t sA p p l i c a t i o n F o r E n t e r p r i s e N e t w o r k S a f e t y A b s t r a c t W 汕t h e r a p i dd e v e l o p m e n t o f i n t e m e t d i g i t a l i z a t i o nd e g r e eo fe n t e r p r i s
5、 em a n a g e m e m i s h i g h e ra n dh i g h e r a n dm o r ea n dm o r ei n f o r m a t i o ni st r a n s p o r t e db yn e tb e t w e e nv a r i o u s m a n a g e m e n t s e c t i o n si na ne n t e r p r i s e B e c a u s et h ec h a r a c t e ro f o p e n i n ga n ds h a r i n gm a k ei t s
6、e l f i s a p tt o a t t a c ka n dd e s t r o yf r o mo u t s i d e s a f e t yo fI n t e m e th a sb e e nt h eo n eo ft h em o s t c o n c e r n e dp r o b l e mb ye n t e r p r i s eu s e r s F r o mt h ev i e w p o i n to ft e c h n o l o g yl a y e r n e t s a f e t y i n c l u d e sf o u rv a
7、 r i e t yo ft e c h n o l o g y t h a ti s 胁w a l l e n c r y p t i n t r u s i o nd e t e c t i o na n dd a t a r e s t o r e w h e r ei n t r u s i o n d e t e c t i o ni se s p e c i a l l yi m p o r t a n tp a r ti nn e ts a f e t yt e c h n o l o g y I n t r u s i o n d e t e c t i o ns y s t
8、e ms t r u c t u r e du s i n gt h et e c h n o l o g yw i l l p l a y av e r y i m p o r t a n tp a r t i nt h e p r e v e n t i o no f n e ts a f e t yi nt h ef u t u r e I na ne m e r p r i s en e t w o r k i tc a nf i n da n dp r o h i b i tt h e h o s t i l ei n t r u s i o nb e h a v i o ri nt
9、 i m e t op r o t e c tt h es a f e l yn o r m a lo p e r a t i o no ft h ee n t e r p r i s e i n f o r m a t i o nt e r r a c ef r o ms o m eh a c k e r sa n d c o m p e t i t o r s I ts h o u l db ed e e p l ys t u d i e dt h ei n t r u s i o nd e t e c t i o nt e c h n o l o g ya n di t s a p p
10、l i c a t i o n a n d p r e s e n t e dt h ee x i s t i n gp r o b l e ma n dd e v e l o p m e n td i r e c t i o n a n df o u n dam o r ea p p r o p r i a t e f i m n e w o r ks t r u c t u r ed e t e c t i n gi n t r u s i o nb e h a v i o r t os u f f i c i e n t l yb r i n gi n t o p l a yt h ep
11、 r i o ro f i n t r u s i o nd e t e c t i o ni nI n t e r n e ts a f e t yp r o b l e m I nv i e wo f t h ef a c to f f a c t o r yd i s t r i c td i s t r i b n t i o n o fJ i L i nc h e m i c a lf i b e rL t d C o t h r e e l a y e rc e n t r a l i z e dm a n a g e m e n tn e t s a f e t ym o d e
12、 l i s d e s i g n e df o ri t a n do n t h e b a s i s d e f e n s es y s t e mw i t hf i r ew a l l a n t i v i r u ss o f l w a r ea n di n t r u s i o n d e t e c t i o ns y s t e mi Ss t r u c t u r e d n em o d e l p r e s e n t e di nt h i st h e s i su s ed i s t r i b u t e ds t r u c t u r
13、 ea n d h a ss t r o n g e rd e t e c t i o na b i l i t yt ol a r g e s c a l en e ti n t r u s i o n u s i n gd e t e c t i o ns t y l eo fi n t e r a c t i v e c o m p l e m e n tb e t w e e n i n t r u s i o nd e t e c t i o na g e n tb a s e do n m a i n c o m p u t e ra n d i n t r u s i o nd
14、e t e c t i o n a g e n tb a s e d o nn e t w o r k a n dc h a r a c t e r i z a t i o nd e t e c t i o na n di n f o r m a ld e t e c t i o n i tc a n c o n q u e r f a u l to f s i n g l ed e t e c t i o nm e t h o d 1 1 l i sm o d e li sa n o p e n i n gs y s t e mm o d e l a n di th a sg o o da
15、b i l i t y o f e n l a r g e m e n t a n di se a s yt oa d dn e wc o r p o r a t i o nm a i n c o m p u t e ra n dI D A I ti si n d e p e n d e n t b u ti n t e r a c t i v ec o o p e r a t i o nb e t w e e nI D A st of u l f i l lt h ed e t e c t i o na s s i g n m e n t F u r t h e r m o r e t h
16、e m o d e lU S e Ss o m es t a t ei n v e s t i g a t i o na n dv e r i f i e d s t r a t e g yt og u a r a n t e et h es e l f s a f e t ya n d c o m m u n i c a t i o ns a f e t yo fi n d i v i d u a lA g e n t A l t h o u g ht h em o d e lw e p r e s e n t i sc o m p l e t e du n d e r U n i xa n dL i n u xs y N e m s i td o e sh a v en o t h i n gw i t ht h ea p p l i e de n v i m v t t n e n t S ow e p r e s e n ta c u r r e n tf i a m e w o r ko fi n t r u s i o nd e t e c t i o nm o d e l
