入侵檢測(cè)技術(shù)第1章(完整版)
【正文】 e入侵檢測(cè)系統(tǒng)，自此拉開商用網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的發(fā)展序幕。早期的入侵檢測(cè)系統(tǒng)幾乎都是基于主機(jī)的，但是過去的 10年里最流行的商業(yè)入侵檢測(cè)系統(tǒng)大多卻是基于網(wǎng)絡(luò)的。 同年，加州大學(xué)的 Davis分校發(fā)布了 GrIDS系統(tǒng)，該系統(tǒng)試圖為入侵檢測(cè)技術(shù)擴(kuò)展到大型網(wǎng)絡(luò)環(huán)境提供一個(gè)實(shí)際的解決方案。 而 SAIC和 Haystack Labs分別開發(fā)出了 CMDS系統(tǒng)和 Stalker系統(tǒng)，這兩個(gè)系統(tǒng)是首批投入商用的主機(jī)入侵檢測(cè)系統(tǒng)。Denning的論文正式啟動(dòng)了入侵檢測(cè)領(lǐng)域內(nèi)的研究工作。 Denning對(duì)入侵檢測(cè)的基本模型給出了建議，如圖11所示。 ② 違法者（ misfeasor） : 在計(jì)算機(jī)系統(tǒng)上執(zhí)行非法活動(dòng)的合法用戶。此時(shí)的主機(jī)審計(jì)，已經(jīng)逐步開始引入了安全審計(jì)的概念。安全審計(jì)的主要需求來自于商業(yè)領(lǐng)域和軍事、行政領(lǐng)域。 ③ 秘密活動(dòng)者（ clandestined user） : 此類用戶在獲取系統(tǒng)最高權(quán)限后，利用此種權(quán)限以一種審計(jì)機(jī)制難以發(fā)現(xiàn)的方式進(jìn)行秘密活動(dòng)，或者干脆關(guān)閉審計(jì)記錄過程。 入侵檢測(cè)基本模型的建立 圖 11 通用入侵檢測(cè)模型 在圖 11所示的通用入侵檢測(cè)模型中，事件生成器從給定的數(shù)據(jù)來源中，生成入侵檢測(cè)事件，并分別送入到活動(dòng)檔案計(jì)算模塊和規(guī)則庫檢測(cè)模塊中。 同年，在 SRI召開了首次入侵檢測(cè)方面的專題研討會(huì)。 1994年， Porras在 SRI開發(fā)出 IDES系統(tǒng)的后繼版本NIDES系統(tǒng)，后者在系統(tǒng)整體結(jié)構(gòu)設(shè)計(jì)和統(tǒng)計(jì)分析算法上有了較大改進(jìn)。 Wenke Lee提出用于入侵檢測(cè)的數(shù)據(jù)挖掘技
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1