基于分布式数据安全入侵检测系统中误用检测算法研究  

Research on Misuse Detecting Algorithm for Intrusion Detecting System for Distributed Data Security

作　　者：蒋巍[1] 蒋天发[2] 

机构地区：[1]中国软件评测中心,北京100048 [2]中南民族大学计算机科学学院,湖北武汉430073

出　　处：《信息网络安全》2009年第6期27-30,共4页Netinfo Security

基　　金：国家自然科学基金(40571128);国家民委重点科研项目(Mzy02004)

摘　　要：现在面对分布式数据传输的网络环境下,需要分布式数据安全的体系结构入侵检测系统来应对,这样才能一方面检测出分布式网络环境下的入侵行为,同时更容易检测出分布式攻击。由于协议分析技术通过对比网络信息与协议的差异性来检测入侵行为,它有着比模式匹配技术更好的性能。误用检测算法是分布式入侵检测系统中非常重要的检测算法之一。因此本文讨论了基于分布式数据安全误用检测技术入侵检测系模型和协议分析技术,并设计了误用检测算法以及对实行误用检测算法做了形式化语言的描述,用这一技术来确保数据的安全。Current intranet we are facing is wildly intefer with the distribute data transmission, in order to detect distribute attack efficiently, we need Intrusion Detecting System based on distributed data security.. Protocol Analysis technology detect the intrusion by contrast the diversity in netfolw information and protocols, it has better performance than pattern matching absed IDS. Misuse Detecting algorithm isone the most important algorithm. In this paper we discuessec the technology of Protocol analysis and the model of Distribute Intrusion Detecting technology based on distributed data security for INTRANET. We also design the Misuse Detecting algorithm and use it to enhance the security of our data, with the description of the Misuse Detecting algorithm implemention in form.

关 键 词：数据安全 分布式入侵检测系统 误用入侵检测 协议分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]