基于CBR技术的入侵检测系统研究.pdfVIP

第 l2卷 第3期 信 息 工 程 大 学 学 报 Vo1．12NO．3 2011年 6月 JournalofInformationEngineeringUniversity Jun．201l 基于 CBR技：术的入侵检测系统研究 黄浙京 ，刘永军 ，张建辉 ，贺 磊 (1．信息T程大学 国家数!字交换系统工程技术研究中心，河南 郑州 450002； 2．河南省军区，河南 郑州 450003) 摘要：目前，成熟的商用入侵检测系统都是基于特征或者规则的精确 匹配，如果攻击模式过于 特殊或者攻击者采用一些躲避检测的手段，就容易产生误报或漏报，从而降低入侵检测系统的 准确性。针对 当前入侵检测系统存在的缺陷，提 出了一种基于案例推理技术 (Case—BasedRea- soning，CBR)的入侵检测系统模型，并在该模型基础上提 出了基于 Snort的预处理模型以避免 推理产生的系统资源过度消耗问题 ；提 出了基于分层结构 的案例库维护模型以解决案例质量 问题和访问效率问题 ；设计 了一种基于变权值的 CBR引擎有哪些信誉好的足球投注网站匹配算法 以提高搜 索精度。仿 真实验证明了上述系统可以有效地解决躲避攻击问题，其检测正确率较传统系统有所改善。 关键词：入侵检测；基于案例的推理；snort；案例库构造；案例库维护；·NN算法 中图分类号 ：TP393 文献标识码 ：A 文章编号：1671—0673(2011)03—0363—06 Researchon Intrusion DetectionSystem Basedon CBR Technology HUANGZhe．jing，LIUYong—jun，ZHANGJian—hui，HELei。 f1．NationalDigitalSwitchingSystem Engineering＆ TechnicalResearchingCenter， Information EngineeringUniversity，Zhengzhou450002，China； 2．HenanProvincesMilitanyArea，Zhengzhou450003，China) Abstract：Atpresent，matureeommercialintrusiondetection systemsusuallyadoptprecisematching basedonfeaturesorrules．Ifanattackmodeistoospecialoranattackeradoptssomeevadingdetee— tiontechniques，itwillleadtohighfalsepositiveorfalsenegative，therebyreducingtheaccuracyof whole system．To solve thoseproblems，thispaperproposesan intrusion detection system model basedoncase-basedreasoning，thenputsforwardthepretreatmentmodelbasedonsnorttoavoidthe problem ofexcessiveconsumptionofsystem resourcescausedbyreasoning，anduseslayeredstruc‘ turecasebasemaintenancemodeltosolvetheproblemsofcasequalityandaccessspeed，designsan improvedmatchingalgorithm basedonvariableweightsforCBR enginetoimprovesearchingaccur