27、云环境下的入侵检测与预防及软件定义光网络策略框架

云环境下的入侵检测与预防及软件定义光网络策略框架

云环境下主机入侵检测与预防系统

在云计算环境中，入侵检测与预防系统（IDPS）面临着诸多挑战。IDPS 需要评估自身是否满足云计算环境的安全要求，并且其预防机制存在误报的缺点，尤其是在用户对计算机缺乏实际了解的情况下。此外，并非所有类型的攻击都已知，新的攻击不断出现，攻击者总能找到安全漏洞来利用，从而访问传感器网络，这些入侵可能会被忽视，导致网络正常运行出现故障。

为了解决这些问题，提出了一种基于虚拟机管理程序的主机 IDPS 概念模型。该模型旨在将虚拟机管理程序合成为基于主机的 IDPS，分析数据集中的 IP 地址，并阻止 TCP 和用户数据报协议（UDP）分布式拒绝服务（DDoS）攻击。

• IDS 模型 ：包含五个阶段，分别是特征提取和流量聚合阶段，以及使用主成分分析（PCA）、线性判别分析（LDA）和基于人工神经网络（ANN）的分类进行特征选择。
• IPS 模型 ：在 IDS 模型发出警报后自动启动，包含三个阶段，涉及重建 IP 表和蚁狮适应度、ANN 分类以及过滤攻击源 IP 地址，其中过滤攻击源 IP 地址最为重要。

以下是该模型的流程：

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke