浅谈入侵检测技术.doc

×ÊÔ´°üÀ¨±ê×¼DOC¸ñʽÕýÎĹ²35Ò³


Ä¿    ¼
1ÒýÑÔ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­2
1.1ÈëÇÖ¼ì²â¼¼ÊõµÄÌá³ö  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­2
1.2ÈëÇÖ¼ì²â¼¼Êõ¼¼ÊõÑо¿Ê·   ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­3
1.2.1 ÒÔDenningÄ£ÐÍΪ´ú±íµÄIDSÔçÆÚ¼¼Êõ ¡­¡­¡­¡­¡­¡­¡­¡­3
1.2.2ÖÐÆÚ£ºÍ³¼ÆѧÀíÂÛºÍר¼ÒϵͳÏà½áºÏ   ¡­¡­¡­¡­¡­¡­¡­¡­¡­4
1.2.3»ùÓÚÍøÂçµÄNIDSÊÇÄ¿Ç°µÄÖ÷Á÷¼¼Êõ    ¡­¡­¡­¡­¡­¡­¡­¡­¡­5
1.3 ±¾¿ÎÌâÑо¿µÄ;¾¶ÓëÒâÒå   ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­11
2 ÈëÇÖ¼ì²â¼¼ÊõÔ­Àí    ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­12
2.1  ÈëÇÖ¼ì²â¼¼ÊõµÚÒ»²½¡ª¡ªÐÅÏ¢ÊÕ¼¯ ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­12
2.1.1 ÍøÂçÈëÇÖ¼ì²â¼¼ÊõÄ£¿é·½Ê½  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­13
2.1.2  Ö÷»úÈëÇÖ¼ì²â¼¼ÊõÄ£¿é·½Ê½    ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­13
2.1.3ÐÅÏ¢À´Ô´µÄËĸö·½Ãæ  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­13
2.2 ÈëÇÖ¼ì²â¼¼ÊõµÄµÚ¶þ²½¡ª¡ªÐźŷÖÎö ¡­¡­¡­¡­¡­¡­¡­¡­¡­15
2.2.1ģʽƥÅä  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­16
2.2.2ͳ¼Æ·ÖÎö  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­16
2.2.3ÍêÕûÐÔ·ÖÎö  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­16
3ÈëÇÖ¼ì²â¼¼Êõ¹¦ÄܸÅÒª   ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­18
4 ÈëÇÖ¼ì²â¼¼Êõ¼¼Êõ·ÖÎö  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­19
4.1ÈëÇÖ·ÖÎö°´Æä¼ì²â¼¼Êõ¹æÔò·ÖÀà ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­19
4.1.1»ùÓÚÌØÕ÷µÄ¼ì²â¼¼Êõ¹æÔò ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­19
4.1.2»ùÓÚͳ¼ÆµÄ¼ì²â¼¼Êõ¹æÔò¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­20
4.2 һЩеķÖÎö¼¼Êõ  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­20
4.2.1 ͳ¼Æѧ·½·¨ ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­20
4.2.2 ÈëÇÖ¼ì²â¼¼ÊõµÄÈí¼ÆËã·½·¨ ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­21
4.2.3 »ùÓÚר¼ÒϵͳµÄÈëÇÖ¼ì²â¼¼Êõ·½·¨ ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­21
5 ÈëÇÖ¼ì²â¼¼Êõ¼¼Êõ·¢Õ¹·½Ïò  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­22
5.1·Ö²¼Ê½ÈëÇÖ¼ì²â¼¼ÊõÓëͨÓÃÈëÇÖ¼ì²â¼¼Êõ¼Ü¹¹¡­¡­¡­¡­¡­¡­22
5.2Ó¦ÓòãÈëÇÖ¼ì²â¼¼Êõ  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­22
5.3ÖÇÄܵÄÈëÇÖ¼ì²â¼¼Êõ  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­22
5.4ÈëÇÖ¼ì²â¼¼ÊõµÄÆÀ²â·½·¨  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­22
5.5ÍøÂ簲ȫ¼¼ÊõÏà½áºÏ  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­22
6 ½¨Á¢Êý¾Ý·ÖÎöÄ£ÐÍ   ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­23
6.1²âÊÔÊý¾ÝµÄ½á¹¹ ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­22
6.2Êý¾ÝÖгöÏֵĹ¥»÷ÀàÐÍ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­25
6.2.1¹¥»÷£¨Attacks£© ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­25
6.2.2·¢ÏÖѵÁ·¼¯ÖеĹ¥»÷ÀàÐÍ ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­26
6.2.3ÆäËûÖ÷Á÷µÄ¹¥»÷ÀàÐÍ ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­28
7  ¾ÛÀàËã·¨ÔÚÍøÂçÈëÇÖ¼ì²â¼¼ÊõÖеÄ×÷Óà ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­29
7.1ģʽʶ±ðµÄ¸ÅÄî  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­29
7.2ģʽ·ÖÀà      ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­29
7.3»ùÓÚÒì³£µÄÈëÇÖ¼ì²â¼¼Êõ   ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­32
7.4¾ÛÀàËã·¨¼ò½é  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­32
7.4.1 K-meansËã·¨  ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­32
7.4.2µü´ú×îÓÅ»¯Ëã·¨¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­32
7.4.3ÎҵĹ¹Ïë    ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­32
½áÂÛ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­35
ÖÂл¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­35
²Î¿¼ÎÄÏ× ¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­¡­35


1ÒýÑÔ
1.1ÈëÇÖ¼ì²â¼¼ÊõµÄÌá³ö
Ëæ×ÅInternet¸ßËÙ·¢Õ¹£¬¸öÈË¡¢ÆóÒµÒÔ¼°Õþ¸®²¿ÃÅÔ½À´Ô½¶àµØÒÀ¿¿ÍøÂç´«µÝÐÅÏ¢, È»¶øÍøÂçµÄ¿ª·ÅÐÔÓë¹²ÏíÐÔÈÝÒ×ʹËüÊܵ½Íâ½çµÄ¹¥»÷ÓëÆÆ»µ,ÐÅÏ¢µÄ°²È«±£ÃÜÐÔÊܵ½ÑÏÖØÓ°Ïì¡£ÍøÂ簲ȫÎÊÌâÒѳÉΪÊÀ½ç¸÷¹úÕþ¸®¡¢ÆóÒµ¼°¹ã´óÍøÂçÓû§×î¹ØÐĵÄÎÊÌâÖ®Ò»¡£
ÔÚ¼ÆËã»úÉÏ´¦ÀíÒµÎñÒÑÓÉ»ùÓÚµ¥»úµÄÊýѧÔËËã¡¢Îļþ´¦Àí£¬»ùÓÚ¼òµ¥Á¬½áµÄÄÚ²¿ÍøÂçµÄÄÚ²¿ÒµÎñ´¦Àí¡¢°ì¹«×Ô¶¯»¯µÈ·¢Õ¹µ½»ùÓÚÆóÒµ¸´ÔÓµÄÄÚ²¿Íø¡¢ÆóÒµÍⲿÍø¡¢È«Çò»¥ÁªÍøµÄÆóÒµ¼¶¼ÆËã»ú´¦ÀíϵͳºÍÊÀ½ç·¶Î§ÄÚµÄÐÅÏ¢¹²ÏíºÍÒµÎñ´¦Àí¡£ÔÚÐÅÏ¢´¦ÀíÄÜÁ¦Ìá¸ßµÄͬʱ£¬ÏµÍ³µÄÁ¬½áÄÜÁ¦Ò²ÔÚ²»¶ÏµÄÌá¸ß¡£µ«ÔÚÁ¬½áÐÅÏ¢ÄÜÁ¦¡¢Á÷ͨÄÜÁ¦Ìá¸ßµÄͬʱ£¬»ùÓÚÍøÂçÁ¬½ÓµÄ°²È«ÎÊÌâÒ²ÈÕÒæÍ»³ö£¬ºÚ¿Í¹¥»÷ÈÕÒæ²þâ±£¬·À·¶ÎÊÌâÈÕÇ÷ÑϾþ£º
¡ñ ¾ßWarroon ResearchµÄµ÷²é£¬1997ÄêÊÀ½çÅÅÃûǰһǧµÄ¹«Ë¾¼¸ºõ¶¼Ôø±»ºÚ¿Í´³Èë¡£
¡ñ ¾ÝÃÀ¹úFBIͳ¼Æ£¬ÃÀ¹úÿÄêÒòÍøÂ簲ȫÔì³ÉµÄËðʧ¸ß´ï75ÒÚÃÀÔª¡£
¡ñ ErnstºÍYoung±¨¸æ£¬ÓÉÓÚÐÅÏ¢°²È«±»ÇÔ»òÀÄÓ㬼¸ºõ80%µÄ´óÐÍÆóÒµÔâÊÜËðʧ
¡ñ ÔÚ×î½üÒ»´ÎºÚ¿Í´ó¹æÄ£µÄ¹¥»÷Ðж¯ÖУ¬ÑÅ»¢ÍøÕ¾µÄÍøÂçÍ£Ö¹ÔËÐÐ3Сʱ£¬ÕâÁîËüËðʧÁ˼¸°ÙÍòÃÀ½ðµÄ½»Òס£¶ø¾Ýͳ¼ÆÔÚÕâÕû¸öÐж¯ÖÐÃÀ¹ú¾­¼Ã¹²ËðʧÁËÊ®¶àÒÚÃÀ½ð¡£ÓÉÓÚÒµ½çÈËÐĻ̻̣¬ÑÇÂíÑ·(Amazon.com)¡¢AOL¡¢ÑÅ»¢(Yahoo!)¡¢eBayµÄ¹É¼Û¾ù¸æÏ´죬ÒԿƼ¼¹ÉΪÖ÷µÄÄÉ˹´ï¿ËÖ¸Êý(Nasdaq)´òÆƹýÈ¥Á¬ÐøÈýÌì´´ÏÂиߵÄÉýÊÆ£¬Ï´ìÁËÁùÊ®Èýµã£¬¶ÅÇí˹¹¤ÒµÆ½¾ùÖ¸ÊýÖÜÈýÊÕÊÐʱҲµøÁ˶þ°ÙÎåÊ®°Ëµã¡£ÓöÏ®µÄÍøÕ¾°üÀ¨ÑÅ»¢¡¢ÑÇÂíÑ·ºÍBuy.com¡¢MSN.com¡¢ÍøÉÏÅÄÂôÐÐeBayÒÔ¼°ÐÂÎÅÍøÕ¾CNN.com£¬¹À¼ÆÕâЩϮ»÷°ÑInternet½»Í¨ÍÏÂýÁË°Ù·Ö¶þÊ®¡£"
Ä¿Ç°ÎÒ¹úÍøÕ¾ËùÊܵ½ºÚ¿ÍµÄ¹¥»÷£¬»¹²»ÄÜÓëÃÀ¹úµÄÇé¿öÏàÌá²¢ÂÛ£¬ÒòΪÎÒÃÇÔÚÓû§Êý¡¢Óû§¹æÄ£ÉÏ»¹¶¼´¦ÔÚº@@õ¼¶µÄ½×¶Î£¬µ«ÒÔÏÂÊÂʵҲ²»Äܲ»ÈÃÎÒÃÇÉî˼£º
   1993Äêµ×£¬ÖпÆÔº¸ßÄÜËù¾Í·¢ÏÖÓÐ"ºÚ¿Í"ÇÖÈëÏÖÏó£¬Ä³Óû§µÄȨÏÞ±»Éý¼¶Îª³¬¼¶È¨ÏÞ¡£µ±ÏµÍ³¹ÜÀíÔ±¸ú×Ùʱ£¬±»Æ䱨¸´¡£1994Ä꣬ÃÀ¹úһλ14ËêµÄСº¢Í¨¹ý»¥ÁªÍø´³ÈëÖпÆÔºÍøÂçÖÐÐĺÍÇ廪µÄÖ÷»ú£¬²¢ÏòÎÒ·½ÏµÍ³¹ÜÀíÔ±Ìá³ö¾¯¸æ¡£
 1996Ä꣬¸ßÄÜËùÔÙ´ÎÔâµ½..