基于CVE的扫描技术在入侵检测系统中的应用

论文摘要

随着计算机网络资源相关应用重要性的快速增长,威胁这些应用的入侵行为成了一个亟待解决的关键问题。入侵检测技术是继防火墙、数据加密等传统安全保护措施后新一代的安全保障技术,它对计算机网络资源上的恶意使用行为进行识别和响应,它不仅检测来自外部的入侵行为,同时也监督内部用户的未授权活动。目前,大多数基于特征的入侵检测系统都是以网络报文探测引擎和主机日志探测引擎为主要事件检测来源,这造成入侵检测系统对自己所保护的网络状况不了解。且入侵检测系统的事件检测能力还依赖于特征库的完备性、特征的准确性及协议报文的分析能力,这就使入侵检测系统对事件的误警问题缺乏有效的控制管理。为了解决目前入侵检测系统的这个问题,论文首先详细研究了目前入侵检测及扫描技术特点,然后针对入侵检测系统高误报率问题,在目前的入侵检测系统基础上,引入扫描模块,并将基于CVE标准的漏洞库运用到扫描模块中,设计了融合CVE的扫描技术的入侵检测系统。改进的入侵检测系统从了解自己本网络状况这一思想出发,利用扫描技术主动地获取网络当前的状态信息,并根据系统状态的变化实时更新入侵检测的配置,使入侵检测系统进行模式匹配时的规则仅与本网络当前状态相关,再利用扫描模块的扫描结果建立起的结果漏洞库对警报的准确性进行验证,从而降低入侵检测系统的误报率,在一定程度上也改善了检测速率。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究背景
• 1.2 本课题研究的目的与内容
• 1.3 CVE 概述及其作用
• 1.4 论文章节安排
• 第2章 入侵检测与安全漏洞检测技术研究
• 2.1 入侵检测系统
• 2.1.1 入侵检测的概念
• 2.1.2 入侵检测系统的主要功能
• 2.1.3 入侵检测的模型
• 2.1.4 入侵检测系统的分类
• 2.1.5 入侵检测系统的主要应用领域
• 2.1.6 入侵检测系统所面临的挑战
• 2.1.7 入侵检测系统的发展趋势
• 2.2 入侵检测技术
• 2.2.1 入侵检测技术的国内外研究现状
• 2.2.2 目前的入侵检测技术
• 2.3 漏洞
• 2.3.1 漏洞的定义
• 2.3.2 漏洞形成的原因
• 2.3.3 漏洞的特征与属性
• 2.3.4 漏洞的分类
• 2.4 漏洞检测技术分类
• 2.5 扫描技术
• 2.5.1 端口扫描技术的原理
• 2.5.2 漏洞扫描技术的原理
• 2.5.3 扫描技术的发展趋势
• 2.6 本章小结
• 第3章 融合扫描技术的入侵检测系统整体设计
• 3.1 入侵检测系统高误报率的原因分析
• 3.2 系统的总体结构模型
• 3.3 扫描模块的设计
• 3.3.1 扫描模块的体系结构模型
• 3.3.2 端口扫描的设计
• 3.3.3 漏洞扫描的设计
• 3.3.4 漏洞库的设计
• 3.4 动态配置模块的设计
• 3.5 警报验证模块的设计
• 3.6 本章小结
• 第4章 融合扫描技术的入侵检测系统关键部分实现
• 4.1 端口扫描的实现
• 4.1.1 Ping 连通测试的实现
• 4.1.2 多线程的实现
• 4.1.3 操作系统探测的实现
• 4.2 漏洞扫描的实现
• 4.2.1 漏洞扫描插件的实现
• 4.2.2 漏洞库的实现
• 4.3 动态配置模块关键部分实现
• 4.3.1 多线程的实现
• 4.3.2 动态配置的实现
• 4.4 警报验证模块实现
• 4.5 实验
• 4.5.1 实验环境
• 4.5.2 实验步骤
• 4.5.3 实验结论
• 4.6 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的学术论文
• 致谢