淺談入侵檢測技術(shù).doc
約35頁DOC格式手機(jī)打開展開
淺談入侵檢測技術(shù),×ê?′°ü਱ê×?doc??ê??y??1235ò3?? ??1òy??21.1è????ì2a??ê?μ?ìá3? 21.2è????ì2a??ê???ê??D??ê· 31.2.1 ò?denning?￡Dí?a′ú±íμ?ids???ú??ê? 31.2.2?D?ú￡oí3???§àí??oíר?ò?μí...
內(nèi)容介紹
此文檔由會(huì)員 莎士比亞 發(fā)布
×ê?′°ü਱ê×?DOC??ê??y??1235ò3
?? ??
1òy???-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-2
1.1è????ì2a??ê?μ?ìá3? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-2
1.2è????ì2a??ê???ê??D??ê· ?-?-?-?-?-?-?-?-?-?-?-?-?-?-3
1.2.1 ò?Denning?￡Dí?a′ú±íμ?IDS???ú??ê? ?-?-?-?-?-?-?-?-3
1.2.2?D?ú￡oí3???§àí??oíר?ò?μí3?à?áo? ?-?-?-?-?-?-?-?-?-4
1.2.3?ùóúí???μ?NIDSê????°μ??÷á÷??ê? ?-?-?-?-?-?-?-?-?-5
1.3 ±???ìa?D??μ?í???ó?òaò? ?-?-?-?-?-?-?-?-?-?-?-?-?-11
2 è????ì2a??ê??-àí ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-12
2.1 è????ì2a??ê?μúò?2??a?aD??￠ê??ˉ ?-?-?-?-?-?-?-?-?-?-12
2.1.1 í???è????ì2a??ê??￡?é·?ê? ?-?-?-?-?-?-?-?-?-?-?-?-13
2.1.2 ?÷?úè????ì2a??ê??￡?é·?ê? ?-?-?-?-?-?-?-?-?-?-?-13
2.1.3D??￠à′?′μ?????·??? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-13
2.2 è????ì2a??ê?μ?μú?t2??a?aD?o?·??? ?-?-?-?-?-?-?-?-?-15
2.2.1?￡ê??￥?? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-16
2.2.2í3??·??? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-16
2.2.3íê??D?·??? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-16
3è????ì2a??ê?1|?ü??òa ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-18
4 è????ì2a??ê???ê?·??? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-19
4.1è???·???°′???ì2a??ê?1??ò·?àà ?-?-?-?-?-?-?-?-?-?-?-19
4.1.1?ùóúì??÷μ??ì2a??ê?1??ò ?-?-?-?-?-?-?-?-?-?-?-?-?-?-19
4.1.2?ùóúí3??μ??ì2a??ê?1??ò?-?-?-?-?-?-?-?-?-?-?-?-?-?-20
4.2 ò?D?D?μ?·?????ê? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-20
4.2.1 í3???§·?·¨ ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-20
4.2.2 è????ì2a??ê?μ?èí????·?·¨ ?-?-?-?-?-?-?-?-?-?-?-?-?-21
4.2.3 ?ùóúר?ò?μí3μ?è????ì2a??ê?·?·¨ ?-?-?-?-?-?-?-?-?-?-21
5 è????ì2a??ê???ê?·￠?1·??ò ?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
5.1·?2?ê?è????ì2a??ê?ó?í¨ó?è????ì2a??ê??ü11?-?-?-?-?-?-22
5.2ó|ó?2?è????ì2a??ê? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
5.3???üμ?è????ì2a??ê? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
5.4è????ì2a??ê?μ??à2a·?·¨ ?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
5.5í???°2è???ê??à?áo? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
6 ?¨á￠êy?Y·????￡Dí ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-23
6.12aê?êy?Yμ??á11 ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
6.2êy?Y?D3???μ?1￥?÷ààDí?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-25
6.2.11￥?÷￡¨Attacks￡? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-25
6.2.2·￠???μá·?ˉ?Dμ?1￥?÷ààDí ?-?-?-?-?-?-?-?-?-?-?-?-?-?-26
6.2.3?????÷á÷μ?1￥?÷ààDí ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-28
7 ??àà??·¨?úí???è????ì2a??ê??Dμ?×÷ó? ?-?-?-?-?-?-?-?-?-?-29
7.1?￡ê?ê?±eμ????? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-29
7.2?￡ê?·?àà ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-29
7.3?ùóúòì3￡μ?è????ì2a??ê? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
7.4??àà??·¨?ò?é ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
7.4.1 K-means??·¨ ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
7.4.2μü′ú×?ó??ˉ??·¨?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
7.4.3?òμ?11?? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
?á???-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-35
??D??-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-35
2??????× ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-35
1òy??
1.1è????ì2a??ê?μ?ìá3?
??×?Internet???ù·￠?1￡???è??￠?óòμò??°?t??2?????à′???àμ?òà??í???′?μYD??￠, è???í???μ??a·?D?ó?12?íD?èYò×ê1?üêüμ?ía??μ?1￥?÷ó????μ,D??￠μ?°2è?±￡?üD?êüμ?????ó°?ì?￡í???°2è??êìaò?3é?aêà???÷1ú?t???￠?óòμ?°1?′óí???ó??§×?1?D?μ??êìa??ò??￡
?ú?????úé?′|àíòμ??ò?óé?ùóúμ￥?úμ?êy?§?????￠???t′|àí￡??ùóú?òμ￥á??áμ??ú2?í???μ??ú2?òμ??′|àí?￠°ì1?×??ˉ?ˉμè·￠?1μ??ùóú?óòμ?′?óμ??ú2?í??￠?óòμía2?í??￠è??ò?￥áaí?μ??óòμ???????ú′|àí?μí3oíêà??·??§?úμ?D??￠12?íoíòμ??′|àí?￡?úD??￠′|àí?üá|ìá??μ?í?ê±￡??μí3μ?á??á?üá|ò2?ú2???μ?ìá???￡μ??úá??áD??￠?üá|?￠á÷í¨?üá|ìá??μ?í?ê±￡??ùóúí???á??óμ?°2è??êìaò2è?ò?í?3?￡?oú?í1￥?÷è?ò?2ta±￡?·à·??êìaè??÷???t￡o
?? ??Warroon Researchμ?μ÷2é￡?1997?êêà???????°ò??§μ?1?????o?????±?oú?í′3è??￡
?? ?Y?à1úFBIí3??￡??à1ú???êòòí???°2è??ì3éμ??eê§??′?75òú?à?a?￡
?? ErnstoíYoung±¨??￡?óéóúD??￠°2è?±????òà?ó?￡???o?80%μ?′óDí?óòμ?aêü?eê§
?? ?ú×??üò?′?oú?í′ó1??￡μ?1￥?÷DD?ˉ?D￡????￠í???μ?í???í￡?1??DD3D?ê±￡??aá??ü?eê§á???°ùíò?à?eμ???ò×?￡???Yí3???ú?a????DD?ˉ?D?à1ú?-??12?eê§á?ê??àòú?à?e?￡óéóúòμ??è?D??ì?ì￡????í?·(Amazon.com)?￠AOL?￠???￠(Yahoo!)?￠eBayμ?1é???ù????′ì￡?ò?????1é?a?÷μ??é?1′?????êy(Nasdaq)′ò??1yè￥á?D?èyìì′′??D???μ?éyê?￡???′ìá?áùê?èyμ?￡????í?11¤òμ???ù??êy?üèyê?êDê±ò2μ?á??t°ù??ê?°?μ??￡ó???μ?í???°üà¨???￠?￠???í?·oíBuy.com?￠MSN.com?￠í?é?????DDeBayò??°D???í???CNN.com￡?1à???aD????÷°?Internet??í¨í??yá?°ù·??tê??￡"
???°?ò1úí????ùêüμ?oú?íμ?1￥?÷￡??12??üó??à1úμ??é???àìá2￠??￡?òò?a?ò???úó??§êy?￠ó??§1??￡é??1??′|?úo@@???μ??×??￡?μ?ò???ê?êμò22??ü2?è??ò??é???￡o
1993?êμ×￡??D???o???ü?ù?í·￠??óD"oú?í"??è????ó￡??3ó??§μ?è¨?T±?éy???a3???è¨?T?￡μ±?μí31üàí?±?ú×ùê±￡?±???±¨?′?￡1994?ê￡??à1úò???14?êμ?D?o￠í¨1y?￥áaí?′3è??D???oí????DD?oí???aμ??÷?ú￡?2￠?ò?ò·??μí31üàí?±ìá3??ˉ???￡
1996?ê￡????ü?ù?ù′??aμ?..
?? ??
1òy???-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-2
1.1è????ì2a??ê?μ?ìá3? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-2
1.2è????ì2a??ê???ê??D??ê· ?-?-?-?-?-?-?-?-?-?-?-?-?-?-3
1.2.1 ò?Denning?￡Dí?a′ú±íμ?IDS???ú??ê? ?-?-?-?-?-?-?-?-3
1.2.2?D?ú￡oí3???§àí??oíר?ò?μí3?à?áo? ?-?-?-?-?-?-?-?-?-4
1.2.3?ùóúí???μ?NIDSê????°μ??÷á÷??ê? ?-?-?-?-?-?-?-?-?-5
1.3 ±???ìa?D??μ?í???ó?òaò? ?-?-?-?-?-?-?-?-?-?-?-?-?-11
2 è????ì2a??ê??-àí ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-12
2.1 è????ì2a??ê?μúò?2??a?aD??￠ê??ˉ ?-?-?-?-?-?-?-?-?-?-12
2.1.1 í???è????ì2a??ê??￡?é·?ê? ?-?-?-?-?-?-?-?-?-?-?-?-13
2.1.2 ?÷?úè????ì2a??ê??￡?é·?ê? ?-?-?-?-?-?-?-?-?-?-?-13
2.1.3D??￠à′?′μ?????·??? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-13
2.2 è????ì2a??ê?μ?μú?t2??a?aD?o?·??? ?-?-?-?-?-?-?-?-?-15
2.2.1?￡ê??￥?? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-16
2.2.2í3??·??? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-16
2.2.3íê??D?·??? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-16
3è????ì2a??ê?1|?ü??òa ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-18
4 è????ì2a??ê???ê?·??? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-19
4.1è???·???°′???ì2a??ê?1??ò·?àà ?-?-?-?-?-?-?-?-?-?-?-19
4.1.1?ùóúì??÷μ??ì2a??ê?1??ò ?-?-?-?-?-?-?-?-?-?-?-?-?-?-19
4.1.2?ùóúí3??μ??ì2a??ê?1??ò?-?-?-?-?-?-?-?-?-?-?-?-?-?-20
4.2 ò?D?D?μ?·?????ê? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-20
4.2.1 í3???§·?·¨ ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-20
4.2.2 è????ì2a??ê?μ?èí????·?·¨ ?-?-?-?-?-?-?-?-?-?-?-?-?-21
4.2.3 ?ùóúר?ò?μí3μ?è????ì2a??ê?·?·¨ ?-?-?-?-?-?-?-?-?-?-21
5 è????ì2a??ê???ê?·￠?1·??ò ?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
5.1·?2?ê?è????ì2a??ê?ó?í¨ó?è????ì2a??ê??ü11?-?-?-?-?-?-22
5.2ó|ó?2?è????ì2a??ê? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
5.3???üμ?è????ì2a??ê? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
5.4è????ì2a??ê?μ??à2a·?·¨ ?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
5.5í???°2è???ê??à?áo? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
6 ?¨á￠êy?Y·????￡Dí ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-23
6.12aê?êy?Yμ??á11 ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-22
6.2êy?Y?D3???μ?1￥?÷ààDí?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-25
6.2.11￥?÷￡¨Attacks￡? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-25
6.2.2·￠???μá·?ˉ?Dμ?1￥?÷ààDí ?-?-?-?-?-?-?-?-?-?-?-?-?-?-26
6.2.3?????÷á÷μ?1￥?÷ààDí ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-28
7 ??àà??·¨?úí???è????ì2a??ê??Dμ?×÷ó? ?-?-?-?-?-?-?-?-?-?-29
7.1?￡ê?ê?±eμ????? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-29
7.2?￡ê?·?àà ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-29
7.3?ùóúòì3￡μ?è????ì2a??ê? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
7.4??àà??·¨?ò?é ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
7.4.1 K-means??·¨ ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
7.4.2μü′ú×?ó??ˉ??·¨?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
7.4.3?òμ?11?? ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-32
?á???-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-35
??D??-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-35
2??????× ?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-?-35
1òy??
1.1è????ì2a??ê?μ?ìá3?
??×?Internet???ù·￠?1￡???è??￠?óòμò??°?t??2?????à′???àμ?òà??í???′?μYD??￠, è???í???μ??a·?D?ó?12?íD?èYò×ê1?üêüμ?ía??μ?1￥?÷ó????μ,D??￠μ?°2è?±￡?üD?êüμ?????ó°?ì?￡í???°2è??êìaò?3é?aêà???÷1ú?t???￠?óòμ?°1?′óí???ó??§×?1?D?μ??êìa??ò??￡
?ú?????úé?′|àíòμ??ò?óé?ùóúμ￥?úμ?êy?§?????￠???t′|àí￡??ùóú?òμ￥á??áμ??ú2?í???μ??ú2?òμ??′|àí?￠°ì1?×??ˉ?ˉμè·￠?1μ??ùóú?óòμ?′?óμ??ú2?í??￠?óòμía2?í??￠è??ò?￥áaí?μ??óòμ???????ú′|àí?μí3oíêà??·??§?úμ?D??￠12?íoíòμ??′|àí?￡?úD??￠′|àí?üá|ìá??μ?í?ê±￡??μí3μ?á??á?üá|ò2?ú2???μ?ìá???￡μ??úá??áD??￠?üá|?￠á÷í¨?üá|ìá??μ?í?ê±￡??ùóúí???á??óμ?°2è??êìaò2è?ò?í?3?￡?oú?í1￥?÷è?ò?2ta±￡?·à·??êìaè??÷???t￡o
?? ??Warroon Researchμ?μ÷2é￡?1997?êêà???????°ò??§μ?1?????o?????±?oú?í′3è??￡
?? ?Y?à1úFBIí3??￡??à1ú???êòòí???°2è??ì3éμ??eê§??′?75òú?à?a?￡
?? ErnstoíYoung±¨??￡?óéóúD??￠°2è?±????òà?ó?￡???o?80%μ?′óDí?óòμ?aêü?eê§
?? ?ú×??üò?′?oú?í′ó1??￡μ?1￥?÷DD?ˉ?D￡????￠í???μ?í???í￡?1??DD3D?ê±￡??aá??ü?eê§á???°ùíò?à?eμ???ò×?￡???Yí3???ú?a????DD?ˉ?D?à1ú?-??12?eê§á?ê??àòú?à?e?￡óéóúòμ??è?D??ì?ì￡????í?·(Amazon.com)?￠AOL?￠???￠(Yahoo!)?￠eBayμ?1é???ù????′ì￡?ò?????1é?a?÷μ??é?1′?????êy(Nasdaq)′ò??1yè￥á?D?èyìì′′??D???μ?éyê?￡???′ìá?áùê?èyμ?￡????í?11¤òμ???ù??êy?üèyê?êDê±ò2μ?á??t°ù??ê?°?μ??￡ó???μ?í???°üà¨???￠?￠???í?·oíBuy.com?￠MSN.com?￠í?é?????DDeBayò??°D???í???CNN.com￡?1à???aD????÷°?Internet??í¨í??yá?°ù·??tê??￡"
???°?ò1úí????ùêüμ?oú?íμ?1￥?÷￡??12??üó??à1úμ??é???àìá2￠??￡?òò?a?ò???úó??§êy?￠ó??§1??￡é??1??′|?úo@@???μ??×??￡?μ?ò???ê?êμò22??ü2?è??ò??é???￡o
1993?êμ×￡??D???o???ü?ù?í·￠??óD"oú?í"??è????ó￡??3ó??§μ?è¨?T±?éy???a3???è¨?T?￡μ±?μí31üàí?±?ú×ùê±￡?±???±¨?′?￡1994?ê￡??à1úò???14?êμ?D?o￠í¨1y?￥áaí?′3è??D???oí????DD?oí???aμ??÷?ú￡?2￠?ò?ò·??μí31üàí?±ìá3??ˉ???￡
1996?ê￡????ü?ù?ù′??aμ?..
