入侵偵測系統事件說明暨自動增加偵測規則之整合性輔助系統研發; A System to Support the Event Explanation and Rule Addition of Intrusion Detection Systems

NCUIR > School of Management at National Central University > Graduate Institute of Information Management > Electronic Thesis & Dissertation > Item 987654321/12940

Please use this identifier to cite or link to this item: http://ir.lib.ncu.edu.tw/handle/987654321/12940

Title:	入侵偵測系統事件說明暨自動增加偵測規則之整合性輔助系統研發;A System to Support the Event Explanation and Rule Addition of Intrusion Detection Systems
Authors:	張尚鈞;Shang-Chun Chang
Contributors:	資訊管理研究所
Keywords:	入侵偵測系統;弱點資料庫;資訊擷取;資訊檢索;Information Retrieval;Vulnerability Database;IDS
Date:	2002-06-21
Issue Date:	2009-09-22 15:19:26 (UTC+8)
Publisher:	國立中央大學圖書館
Abstract:	面對網路上的攻擊行為，使用者可以加裝防火牆以及入侵偵測系統(IDS)偵測並加以阻擋。但是使用入侵偵測系統的所遭遇到的問題在於log檔資訊大量重複、具有有意義的資料太少，使用者必須再去網路上蒐集相關的資訊來做因應(如弱點說明、修補方式)。另一個問題是當IDS要判定一個行為是否為入侵，必須要靠事先定義好的Rule，管理者必須定期更新IDS的Rule資訊，而從規則發布到正式新增到IDS Rule database的時間正是偵測弱點的空窗期。中原大學陳宗裕先生論文中提出建構一個弱點資料庫，利用弱點資料庫來支援IDS、Nessus等弱點應用程式。但是這個系統在資訊蒐集方面，如資料整理、審驗等需要靠人工方式進行，仍然相當耗時費力，此外，在自動增加偵測規則方面的設計亦未盡完善。本研究利用資訊檢索(Information Retrieval)的一些比對技術(如Soft join、TF/IDF)由IDS訊息自動找出對應的弱點資料，降低花在資料整理、審驗所需的人力與時間。另外，亦利用XML等技術設計了自動增加偵測規則的機制。本研究主要貢獻在於建構了一個支援IDS的整合性輔助系統，我們採用了一些資訊檢索的方法來解決現有系統遇到的問題。透過本系統，讓使用者可以快速獲得關於入侵事件的相關說明(如弱點說明、修補方式)，透過自動增加偵測規則降低了管理IDS所需的工作量，並減少了偵測弱點的空窗期。我們亦透過評估，證明本系統提供弱點資訊的精確率的確優於Google、Altavista等搜尋引擎。
Appears in Collections:	[Graduate Institute of Information Management] Electronic Thesis & Dissertation

Files in This Item:

File	Size	Format

社群 sharing

Loading...