分布式自適應入侵響應系統(tǒng)的設計與實現(xiàn).pdf

1、對于入侵響應的研究表明，攻擊的成功率是隨時間的增長而提高的。網(wǎng)絡攻擊事件的不斷增加促進了入侵檢測系統(tǒng)與入侵響應系統(tǒng)的發(fā)展。但是與檢測技術方面的研究相比，目前關于入侵響應系統(tǒng)的研究明顯滯后，已成為網(wǎng)絡安全體系中的一個瓶頸。
　　 為提升入侵響應系統(tǒng)的響應效率和資源利用率，本文采用分布式、主動性的自適應實時響應方式，設計實現(xiàn)了DARIRS(分布式自適應實時入侵響應系統(tǒng)，Distributed AdaptiveReal-time In

2、trusion Response System)，為主機網(wǎng)絡提供了較完善的入侵響應能力。本文的主要工作和成果如下：
　　 1.對現(xiàn)有的入侵響應體系進行了分析研究，基于響應類型對他們進行分類，詳細分析各種系統(tǒng)的優(yōu)缺點。
　　 2.改進了當前的入侵檢測體系，主要提高了系統(tǒng)的分布式檢測能力和攻擊匹配能力，在網(wǎng)絡中對入侵進行追蹤，可以使系統(tǒng)在某一節(jié)點對該攻擊進行響應。
　　 3.設計實現(xiàn)了DARIRS。DARIRS由運行

3、在它所保障網(wǎng)絡上的各種不同點的分布式自適應節(jié)點組成。各個DARIRS節(jié)點之間通過相互通信來共享相關信息，如網(wǎng)絡的信息，入侵的信息，以及統(tǒng)籌響應的信息等。每一個DARIRS節(jié)點都是一個具有完整功能的自適應單元，具備對自適應系統(tǒng)中的入侵進行響應的能力。再加上DARIRS通信的優(yōu)先級排隊，分布式響應能力和時間限制響應，DARJRS系統(tǒng)可以提供實時主動的入侵響應，從而最大限度地減少對主機網(wǎng)絡的不利影響。
　　 最后，對全文進行總結(jié)，并對