在网络技术高速发展的今天,人们越来越依赖于网络进行信息的处理。因此,网络安全就显得相当重要,随之产生的各种网络安全技术也得到了不断地发展。防火墙、加密等技术,总的来说均属于静态的防御技术。如果单纯依靠这些技术,仍然难以保证网络的安全性。入侵检测技术是一种主动的防御技术,它不仅能检测未经授权的对象入侵检测系统,而且也能监视授权对象对系统资源的非法使用。为此,本文在综合了当今流行的安全检测技术的基础上,提出了一种基于协议分析的网络入侵检测系统的模型,并详细讨论了其实现方法。 当前的网络入侵检测系统正面临着巨大的挑战:(1)如何提高入侵检测系统的检测速度,以适应网络通信的要求;(2)如何减少入侵检测系统的误报和漏报来提高其安全性和准确性;(3)提高IDS产品、组件及与其他安全产品之间的互操作性。本文在网络入侵检测系统的体系结构和检测技术等方面做了一些改进,在实验中取得了较好的效果。 检测技术是一个入侵检测系统的关键所在,本文将协议分析、模式匹配和决策树知识相结合起来提出了一个基于协议分析技术的入侵检测技术,有效地减小了目标的匹配范围,提高了检测效率。同时将有限自动机知识和TCP连接的状态协议信息结合起来设计出了状态协议分析模块,以便快速发现异常的TCP连接。