基于多层检测的网络安全防范系统.pdf

第28卷第7期 通信学报 、b1．28NO．7 2007年7月 JounlalonCommunicadons Julv2007 基于多层检测的网络安全防范系统 孙知信，任志广，杨熙，王成 (南京邮电大学计算机学院，江苏南京210003；南京邮电大学计算机技术研究所，江苏南京210003) 摘要：提出了一种基于多层的网络安全防范系统，该系统采用多层检测技术：在IP层采用基于聚集的拥塞控制 算法(ABcc)，通过限制拥塞信号的宽度，使间接损害达到最小；然后在TCP和uPD层采用基于人体免疫原理的 检测技术A皿．T，通过建立规则集，将来自网络访问活动与规则集中的规则匹配，以检测出网络入侵行为。仿真 实验结果表明，基于本模型的系统不仅能合理地缓解Dos／DDos攻击，而且能够解决现有的防范系统中高误报率 和漏报率以及实时性差、人工干预多的问题。 关键词：多层入侵检测：免疫技术；自适应响应；聚集 中图分类号：TP393 文献标识码：A basednetwork defense Multi-layered security system SUN乃li—xiIl，REN乃li·gllaIlg，YANGXi，WANGCheng of ofPosts柚d Tel舢llnic幽∞s，N胍jing210003，china； (Co唧utercollcgcNanj吨ulliVcrsity Researrchhstimtcof ofP吣扭锄d c鲫1plltef Nar巧inguniversity Tcl。commuIlica曲ns，N髓jing2l0003，cllina) Abst髓ct：A based∞twork adoptsmulti-1ayered multi-layered secllli哆defensesystem(MNSDS)w舔presented，MNSDS detectionte med鼬ectionofIP con缸Dl adopted， c：Ilnology：for layer’aggregatc-basedcongestionalg砸tlll[n(ABCC)was the collateral medetection d锄age；nlen，it tecllll0109y na盯owingcongestionsignature，锄dⅡlus111jniIIliziIlg employs TCP detects a邝ledatabase basedont11eanificial in aIldUDP intnlsion immune皿nciple layersAIfrI：aIld bycreating that can relieff如m and me mle．Thesimulationresultsindicateme no