統(tǒng)一通用入侵檢測框架的研究與設(shè)計

入侵檢測是信息安全保障的關(guān)鍵技術(shù)之一，本文介紹了目前入侵檢測系統(tǒng)中采用的
兩種通用模型：通用入侵檢測框架（CIDF）和入侵檢測信息交互格式（IDMEF），在
技術(shù)上比較了兩者的優(yōu)勢與不足，在集中CIDF 和IDMEF 優(yōu)點的基礎(chǔ)上，提出一種
統(tǒng)一的通用入侵檢測框架（UCIDF），用于構(gòu)造統(tǒng)一的安全管理平臺。
隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)環(huán)境變得越來越復(fù)雜，網(wǎng)絡(luò)安全問題日益突出。因而，保障計算機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)及整個信息基礎(chǔ)設(shè)施的安全已成為刻不容緩的問題。目前傳統(tǒng)被動防御的防火墻隔離技術(shù)已經(jīng)無法滿足對安全高度敏感的部門的需要，入侵檢測技術(shù)由此應(yīng)運而生，成為網(wǎng)絡(luò)安全領(lǐng)域的一項重要技術(shù)，發(fā)揮著越來越重要的作用。
本文以入侵檢測系統(tǒng)為研究對象，緊緊圍繞如何增進網(wǎng)絡(luò)安全系統(tǒng)管理的透明度和可用性這—目標(biāo)，提出一種統(tǒng)一的通用入侵檢測系統(tǒng)框架模型。該模型具有良好的可擴展性，可用于輔助全局網(wǎng)絡(luò)安全系統(tǒng)的開發(fā)，改善網(wǎng)絡(luò)安全管理的混亂狀況，增進企業(yè)網(wǎng)絡(luò)的安全程度，保護企業(yè)敏感信息的安全，對企業(yè)有非常重要的意義。