随着网络和其它信息技术的广泛应用,网络系统的安全变得至关重要。入侵检测系统是保护网络系统安全的关键技术和重要手段,是网络安全领域的研究热点。发展到现在,对入侵检测的研究已不再局限于检测算法和数据挖掘,入侵知识库日渐受到人们的关注,成为新的研究热点。本文研究的知识库不但可以为基于专家系统的入侵检测系统提供知识载体和管理机制,而且可以支持数据挖掘技术,引导搜索方向,优化挖掘过程。 论文首先分析了现阶段入侵检测知识表达的研究现状,进而提出了对攻击知识表达模型的需求;分析了入侵检测领域知识的特点,探讨了攻击知识的表示方法,提出了对象知识的抽象结构和基于面向对象的攻击知识表达模型,并采用java语言实现了攻击知识的表达。在此基础上,论文对网络入侵检测系统(NIDS)的知识库设计进行了分析和研究,对NIDS的知识库进行构架。该知识库以面向对象知识表达模型为基础,以规则库和方法库为核心,融入了层次知识库的设计思想,通过事件处理引擎调配知识库中的规则库和方法库,协同知识库与数据库的通信。论文最后探讨了NIDS知识库的实现方式和自动更新方法,设计了单事件和关联事件的描述语言并给出可行的规则库实现方案。本文就网络入侵检测系统的攻击知识表达和知识库构架做了研究和探讨,所提出的知识表达模型能正确有效的描述组合、分布式攻击等复杂的攻击知识,所设计的知识库模型和实现方案体现了良好的知识管理机制,具有检测效率高、自适应等特点,以期对网络入侵检测系统智能化提供参考和帮助。