基于用户行为分析的入侵检测应用模型的研究.pdf

第 卷 第 期 微 机 发 展 5 ! \MT05 9M0! 年 月 !5 ! [GDOMDMN ;LJOIJSJTMNJL ]JH0!5 K K 基于用户行为分析的入侵检测应用模型的研究 ， ! 陈云芳 ，王汝传 ，柯行斌 （ 南京邮电学院计算机科学与技术系，江苏 南京 ； 0 !# 中国科学院研究生院信息安全国家重点实验室，北京 ） !0 #/ 摘 要：网络安全日益成为人们关注的焦点，人们不仅需要系统具有信息保护的能力，而且需要系统在遇到攻击时具有入 侵检测的能力。文中在深入研究入侵检测的基础上，给出了入侵检测中的数据采集关键部分中的基于用户行为分析判断 详细设计与实现的具体实现，包括体系结构的设计、通用接口和数据结构的设计与定义，并提出了一种改进的序列模式匹 配算法，经过相关测试，在实际使用中取得良好的效果。 关键词：用户行为；入侵检测；关联分析 中图分类号： 文献标识码： 文章编号： （ ） 12#/#34 + ($#%(!5!$!$5 ! #$%’$()*(+,#-’.+ 01,+()21,30,45$(3!)#1$1$) / / 6)’3.1$()7,’,%’$()-1’,8 / ， ! ， ， 6789 :;=? A+9BC;=DE;? *8FG=HG @ @ （ ， ， ， ； 0IJL0M6MN ;LJOPDG0?Q1JDE09?G RGS0M2M.L?Q1JTJDMNN;GD?LGM.9?G !#6EG? K K -@ -@ ， ， ， ） !0PL?LJ*J V?H0MWM0PJD;OGL BO?Q;?LJPDEMMTM6EGJ.J+D?QJN MPDGJDJ.)JGG #/6EG? U U U -@ ： ’