統(tǒng)一通用入侵檢測(cè)框架的研究與設(shè)計(jì)

入侵檢測(cè)是信息安全保障的關(guān)鍵技術(shù)之一，本文介紹了目前入侵檢測(cè)系統(tǒng)中采用的
兩種通用模型：通用入侵檢測(cè)框架（CIDF）和入侵檢測(cè)信息交互格式（IDMEF），在
技術(shù)上比較了兩者的優(yōu)勢(shì)與不足，在集中CIDF 和IDMEF 優(yōu)點(diǎn)的基礎(chǔ)上，提出一種
統(tǒng)一的通用入侵檢測(cè)框架（UCIDF），用于構(gòu)造統(tǒng)一的安全管理平臺(tái)。
隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)環(huán)境變得越來(lái)越復(fù)雜，網(wǎng)絡(luò)安全問(wèn)題日益突出。因而，保障計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)及整個(gè)信息基礎(chǔ)設(shè)施的安全已成為刻不容緩的問(wèn)題。目前傳統(tǒng)被動(dòng)防御的防火墻隔離技術(shù)已經(jīng)無(wú)法滿足對(duì)安全高度敏感的部門的需要，入侵檢測(cè)技術(shù)由此應(yīng)運(yùn)而生，成為網(wǎng)絡(luò)安全領(lǐng)域的一項(xiàng)重要技術(shù)，發(fā)揮著越來(lái)越重要的作用。
本文以入侵檢測(cè)系統(tǒng)為研究對(duì)象，緊緊圍繞如何增進(jìn)網(wǎng)絡(luò)安全系統(tǒng)管理的透明度和可用性這—目標(biāo)，提出一種統(tǒng)一的通用入侵檢測(cè)系統(tǒng)框架模型。該模型具有良好的可擴(kuò)展性，可用于輔助全局網(wǎng)絡(luò)安全系統(tǒng)的開發(fā)，改善網(wǎng)絡(luò)安全管理的混亂狀況，增進(jìn)企業(yè)網(wǎng)絡(luò)的安全程度，保護(hù)企業(yè)敏感信息的安全，對(duì)企業(yè)有非常重要的意義。