短信技术在IDS行为响应单元中的应用研究

论文摘要

互联网的发展为全球范围内实现高效的资源和信息共享提供了方便,但同时也对信息的安全性提出了严峻的挑战。目前,信息安全已逐渐发展成为信息系统的关键问题,动态安全模型――P2DR 应运而生,模型中提出了将安全策略、安全保护、安全检测、响应与恢复结合为一体,可以行之有效保障信息的安全。依据P2DR 模型可知,尽量降低系统的暴露时间Et,是提高系统安全的重要手段。但是由于网络入侵的复杂性和不确定性,当前的入侵检测系统在响应方面比较薄弱,在检测出安全事件后漏响应、误响应、过度响应的问题非常突出。依据这个问题本文提出了在不断发展自动响应技术的同时,将目前最为安全快捷的手机短信技术运用到入侵检测系统的响应部件中以实现快速的手动响应,并把快速手动响应作为自动响应的一种必要的有益的补充,以基于代价评估的准则,共同进行入侵的防御。围绕短信技术在入侵检测系统中的应用展开深入研究,本文主要分为五部分,依行文之逻辑得其要点如下: 第一部分首先对计算机网络安全及入侵检测领域的发展背景和研究现状进行了论述,分析了目前国内外入侵检测技术领域的研究状况。根据对P2DR 模型分析,本文指出将快捷安全的移动通信技术应用到入侵检测系统中的行为响应部件以进行快速手动响应的方法可以很好的解决目前入侵检测系统自动响应时因漏响应、误响应和过度响应所带来的问题,通过这种新方法的运用可以有效的保证系统安全性,最大程度上减少系统的损失。第二部分首先研究了入侵检测系统的体系结构和标准化工作,按照通用的入侵检测系统模型,将入侵检测系统分为事件产生器、事件分析

论文目录

• 第一章 引言
• 1.1 本文的研究背景
• 1.2 国内外研究状况
• 1.3 本文的主要工作
• 1.4 本文的组织结构
• 第二章 入侵检测系统与短信技术
• 2.1 入侵检测系统的概念
• 2.2 入侵检测系统的标准化
• 2.3 入侵检测系统的分类与比较
• 2.4 入侵检测系统的行为响应
• 2.5 短信技术与SGIP 协议
• 第三章 应用短信技术的入侵响应系统模型-ARMIRS
• 3.1 应用短信技术的入侵响应系统模型-ARMIRS
• 3.2 入侵响应的代价评估
• 3.3 响应模块与响应代理
• 3.4 短信代理
• 3.5 ARMIRS 与传统的入侵响应系统模型的比较
• 第四章 ARMIRS 系统的实现
• 4.1 ARMIRS 整体系统结构设计
• 4.2 ARMIRS 系统的工作流程
• 4.3 响应代价评估模块的实现
• 4.4 短信代理模块的实现
• 4.5 响应模块与响应代理的实现
• 4.6 实验结果及评价
• 第五章 结论
• 5.1 总结
• 5.2 展望
• 摘要
• Abstract
• 致谢
• 参考文献
• 作者及导师简介