面向云計(jì)算環(huán)境的入侵檢測(cè)方法研究.pdf

1、云計(jì)算的特點(diǎn)是具有強(qiáng)大的計(jì)算能力和存儲(chǔ)能力,而云安全是將防病毒技術(shù)與云計(jì)算技術(shù)相結(jié)合的一種網(wǎng)絡(luò)安全技術(shù)。入侵檢測(cè)技術(shù)在網(wǎng)絡(luò)安全技術(shù)中占有重要地位,但目前的入侵檢測(cè)技術(shù)仍存在許多尚未解決的問(wèn)題,如網(wǎng)絡(luò)流量大降低了檢測(cè)的實(shí)時(shí)性和有效性、無(wú)法應(yīng)對(duì)分布式大規(guī)模數(shù)據(jù)流攻擊等。公共入侵檢測(cè)框架是入侵檢測(cè)的通用模型,而移動(dòng)代理技術(shù)則給入侵檢測(cè)系統(tǒng)帶來(lái)更好的靈活性和可擴(kuò)展性,將這兩種典型的入侵檢測(cè)方法分別與云計(jì)算技術(shù)相結(jié)合,以應(yīng)對(duì)大規(guī)模分布式數(shù)據(jù)流攻擊

2、,具有重要研究的意義。
　　在研究公共入侵檢測(cè)框架(CIDF)基礎(chǔ)上,構(gòu)建了云環(huán)境下基于CIDF的入侵檢測(cè)系統(tǒng)框架。首先將云計(jì)算Mapreduce技術(shù)與改進(jìn)的BM算法(模式匹配算法)相結(jié)合,設(shè)計(jì)了一種并行新型檢測(cè)算法,用于對(duì)檢測(cè)數(shù)據(jù)進(jìn)行分類匹配,與之進(jìn)行匹配的入侵模式來(lái)自云計(jì)算數(shù)據(jù)中心的分布式數(shù)據(jù)庫(kù)HBase。本系統(tǒng)的HBase能夠高容錯(cuò)地存儲(chǔ)了大量的入侵模式、相關(guān)站點(diǎn)的安全級(jí)別及警告關(guān)聯(lián)引擎整合后的警告,其中的警告關(guān)聯(lián)引擎采用M

3、apreduce技術(shù)對(duì)大量警告進(jìn)行關(guān)聯(lián)整合。為了提高系統(tǒng)可靠性,運(yùn)用了存儲(chǔ)副本冗余機(jī)制和全局入侵檢測(cè)分析器心跳機(jī)制,并采用亞馬遜Dynamo最終一致性模型和向量時(shí)鐘技術(shù)確保副本數(shù)據(jù)的一致性。最后利用 NS2軟件分別模擬一般網(wǎng)絡(luò)條件與云環(huán)境下基于CIDF框架的DDoS節(jié)點(diǎn)攻擊的兩種場(chǎng)景,每個(gè)場(chǎng)景根據(jù)不同的攻擊強(qiáng)度進(jìn)行多組實(shí)驗(yàn)對(duì)比。實(shí)驗(yàn)結(jié)果表明云環(huán)境下基于CIDF的入侵檢測(cè)是可行且有效的,但該系統(tǒng)在處理入侵時(shí)沒(méi)有達(dá)到預(yù)期的快速性。
　

4、　為了更進(jìn)一步提高檢測(cè)速度,結(jié)合移動(dòng)代理的優(yōu)勢(shì),構(gòu)造了云環(huán)境下基于移動(dòng)代理的入侵檢測(cè)系統(tǒng)框架。首先詳細(xì)設(shè)計(jì)了移動(dòng)代理容器檢測(cè)器(MCAD),每個(gè)MCAD內(nèi)置多個(gè)封裝了不同檢測(cè)技術(shù)的移動(dòng)代理。接著詳盡闡述了MCAD的管理策略、通信、調(diào)度、更新及編程模型等。為提高系統(tǒng)容錯(cuò)性,運(yùn)用了存儲(chǔ)數(shù)據(jù)多副本機(jī)制,具體包括副本選擇、負(fù)載均衡、流水線復(fù)制更新等措施。最后采用 NS2軟件分別模擬一般網(wǎng)絡(luò)條件與云環(huán)境下基于移動(dòng)代理框架的DDoS節(jié)點(diǎn)攻擊的兩種場(chǎng)