(1)入侵检测系统架构研究。对IDS的相关技术进行深入研究,提出一种高效的分布式并行IDS系统架构及安全策略,并给出了单一结点网络安全系统的设计思路。
(2)模式匹配算法的研究与优化。研究分析了三种经典模式匹配算法,提出一种双链层分级嵌套模式匹配算法。该算法利用KMP主串失配无关特性,构造二级KR子串,快速求取next函数值。
(3)改进算法的并行化研究。研究并使用PC集群信息传递接口(MPI)将原改进算法并行化,提出一种高效并行的改进算法。
(4)子网结点网络安全系统的研究与实现。研究并实现流过滤系统、并行入侵检测系统以及数据统计系统。其中双链层分级嵌套算法用于流过滤系统中过滤器的设计,并行双链层分级嵌套算法用于DIDS中数据分析器的设计。
(5)分别对由KMP、BM以及改进算法实现的数据分析器进行实验验证,证明以改进算法的高效可行性。
关键词: 入侵检测;模式匹配;MPI;流过滤;DIDS
目 录
1 一级标题............................................................... 1
1.1 二级标题........................................................... 2
1.1.1 三级标题....................................................... 3
1.1.2 三级标题....................................................... 3
1.1.3 三级标题....................................................... 4
1.1.4 三级标题....................................................... 4
2 一级标题............................................................... 5
2.1 二级标题........................................................... 5
2.2 二级标题........................................................... 5
2.2.1 三级标题....................................................... 5
2.2.2 三级标题....................................................... 5
3 一级标题............................................................... 6
3.1 二级标题........................................................... 6
3.2 二级标题........................................................... 6
3.3 二级标题........................................................... 6
3.4 二级标题........................................................... 6
结 语.................................................................... 7
参考文献................................................................. 8
致 谢................................................................... 9
附 录.................................................................. 10
入侵检测(Intrusion Detection),顾名思义,就是对入侵行为的发觉。通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象
。它从计算机网络系统中的若干关键点收集信息,并分析这些信息,看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门,在不影响网络性能的情况下能对网络进行监测,从而提供对内部攻击、外部攻击和误操作的实时保护