基于双边转移概率矩阵的协同网络入侵检测系统设计

摘要

针对传统协同网络入侵检测系统存在入侵检测性能较差的问题,文中设计一种基于双边转移概率矩阵的协同网络入侵检测系统.系统的硬件配置为数据采集模块,该模块由采集引擎、打包器与数据处理器构成.系统的软件构成包括协同模块、入侵检测模块、捕包模块和数据解析模块,其中,协同模块包括三个组成单元,分别是协同数据采集单元、协同数据分析单元以及协同系统响应单元;入侵检测模块负责对数据特征模式进行挖掘与评估,并以其阈值为依据比较知识库里的特征模式模板与挖掘的数据特征模式,当比较结果相似率较高,即进行告警,从而进行入侵检测;捕包模块能够通过半轮询捕包技术对数据包进行捕获;数据解析模块负责进行数据的解析.通过硬件与软件相结合实现协同网络入侵检测.为了证明该系统的入侵检测性能较好,将传统协同网络入侵检测系统与该系统进行对比实验,实验结果证明该系统的入侵检测性能优于传统系统.