文献类型：学位论文

中文题名：分布式入侵检测技术及其实现

作者：王晓峰[1];

机构：[1]华东理工大学;

导师：沈庆浩;华东理工大学

授予学位：硕士

语种：中文

中文关键词：入侵检测;网络安全;数据挖掘;ICMP报文;状态机

摘要：该文介绍了入侵检测系统的现状和它所面临的问题,详细介绍了我们初步实现的分布式入侵检测系统的框架体系结构,并具体讲述了各个模块的功能以及实现的细节.入侵检测系统涉及到数据收集、信息整理以及检测引擎的设计.在数据收集方面我们提出了一种分布式的收集模型,它利用传感器、中继器和控制中心完成数据的收集;我们利用统一的报文格式完成信息的表示;另外模拟状态机的模型实现了检测引擎的设计,通过把检测规则看作是状态机,检测引擎可以完成复杂攻击的检测.我们改进了利用孤立点查找攻击的算法,有效地提高了检测率;另外我们提出利用icmp报文记录路由器地址,然后在目的主机通过icmp报文构造出数据包经过的路径,用这种方法在数据量大的时候可以查找出攻击源.