[01789972]基于高效模式匹配与数据融合的入侵检测技术研究

该项目组针对当前入侵的特点，以减少漏报率和误报率，提高入侵检测的效率、准确性和系统的预警能力为目标，提出了一种基于高效模式匹配算法和数据融合技术相结合的入侵检测系统方案。由于应用新的检测算法，该系统执行速度快，能全面监视各个子网的通信情况，及时捕获入侵行为，并针对网络上的可疑入侵行为，做出策略反应、及时告警和日志记录等，最大限度地保障系统安全；根据此方案生成软件包，应用到相关单位和部门，根据用户反映，系统自身可不断完善、调整，最终生成具有自主产权的入侵检测系统软件包。该系统引入自动机，并改进自动机的传统结构，提出并实现了一种基于三叉树结构的多模式匹配算法，采用逆向跳跃式模式匹配，提高了模式匹配的速度和匹配的准确性；引入数据融合技术，对来自多个入侵检测中心的数据进行分析处理与总汇，通过对警报进行“关联—聚合—应用D–S证据理论进行态势评估”，做到从不同子网所发生的入侵来判断区域网络可能发生的入侵事件；基于多传感器数据融合技术，提出了基于D–S证据理论的入侵检测数据模型—IDSDFM，使用聚类算法，为各个警报属性定义相异函数，对多源警报信息进行融合，可以有效的提高IDS检测效率，抑制海量报警、降低误报率和漏报率；随着计算机网络的普及和发展，我们的生活和工作都越来越依赖于网络。与此相关的网络和信息安全问题也随之凸现出来，网络和信息安全问题已经成为信息化社会的一个焦点问题，成为影响和制约社会、经济发展以及人类生活的严重隐患。因此信息安全产品已经有了明确的市场需求，并且市场潜力相当可观。该研究适用到政府、银行、电子商务、数据中心等单位和部门。从而提高整个网络的安全性，从而保证、提高我省信息化发展的步伐，加大我省在全国、乃至整个世界的影响，因此，具有广泛的应用前景。