Openstack環(huán)境入侵檢測系統(tǒng)的設(shè)計和實現(xiàn).pdf

1、網(wǎng)絡(luò)信息社會給人帶來各種便利的同時也帶來了諸如網(wǎng)絡(luò)安全等威脅，這使得構(gòu)建全方位的計算機(jī)安全防護(hù)系統(tǒng)顯得尤為必要。從構(gòu)建完整的安全防護(hù)系統(tǒng)的角度講，已有很多種安全技術(shù)被廣泛使用，防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、病毒查殺技術(shù)等。但這些都被稱作被動式防御手段，而復(fù)雜的網(wǎng)絡(luò)安全問題還需要入侵檢測工具作為主動防御的手段，輔助各種被動式防御系統(tǒng)保障計算機(jī)安全。
　　傳統(tǒng)的入侵檢測系統(tǒng)都是架設(shè)在本地主機(jī)，但這種架構(gòu)有著諸如運算能力、可擴(kuò)展性差、系統(tǒng)龐

2、大等諸多限制，這都制約著入侵檢測系統(tǒng)的實際性能。而云計算對虛擬化的支持、分布式計算、負(fù)載均衡、大數(shù)據(jù)處理能力等優(yōu)點正好可以解決如上問題。云查殺模式的應(yīng)用成功，為構(gòu)建在云上的入侵檢測系統(tǒng)提供了成功的案例，本文對架構(gòu)在云平臺下的入侵檢測系統(tǒng)進(jìn)行了初步的探索，并設(shè)計和實現(xiàn)了基于Openstack開源云平臺的輕量級入侵檢測系統(tǒng)。
　　本論文以如何在云平臺上構(gòu)建和實現(xiàn)網(wǎng)絡(luò)入侵檢測系統(tǒng)作為出發(fā)點。首先對Openstack云平臺進(jìn)行了簡要介紹，

3、隨后對本系統(tǒng)所涉及的重點支撐組件Nova和Glance項目進(jìn)行了詳細(xì)的剖析。在此基礎(chǔ)上，將本系統(tǒng)分為云端和客戶端倆大模塊進(jìn)行了設(shè)計和實現(xiàn)。云端采用多節(jié)點分布式部署方式，以服務(wù)的形式提供給客戶端入侵檢測功能。核心在于定義了一種可擴(kuò)展性強(qiáng)、檢測效率高、誤報率低的規(guī)則，作為云端輕量級入侵檢測引擎的實現(xiàn)。輔以認(rèn)證模塊負(fù)責(zé)管理客戶端授權(quán)，存儲模塊負(fù)責(zé)維護(hù)客戶端基本信息庫、規(guī)則庫、可疑數(shù)據(jù)包庫，通信模塊負(fù)責(zé)和客戶端交互，構(gòu)建了完整的云端入侵檢測系統(tǒng)