基于SNMP的主動入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、入侵檢測系統(tǒng)已經成為當前網(wǎng)絡安全領域中的一個新的研究熱點，而如何改善入侵檢測系統(tǒng)中響應的被動性、滯后性又是基礎的核心問題之一。筆者曾參與過某公司關鍵服務器WWW日志的分析工作，深切體會到網(wǎng)絡安全的重要性以及事后分析攻擊的不足。所以本文在對當前入侵檢測技術進行研究分析的基礎上，結合了網(wǎng)絡管理思想和包過濾防火墻技術，提出了“基于SNMP(SimpleNetworkManagementProtocol)的主動入侵檢測系統(tǒng)(SNMP_AIDS)

2、的研究與實現(xiàn)”的研究課題。 本文首先研究了現(xiàn)有的入侵檢測系統(tǒng)的發(fā)展現(xiàn)狀和理論基礎，指出目前入侵檢測系統(tǒng)響應性能的不足，提出了一種分布式主動響應的入侵檢測系統(tǒng)的結構并給出了該系統(tǒng)的體系結構圖。然后設計了系統(tǒng)中的三大部件：IDS群集、中央事件管理器、防火墻代理模塊，并對這三大部件的功能和特點進行了詳細的分析。該系統(tǒng)在數(shù)據(jù)采集端集中了基于主機的入侵檢測技術和基于網(wǎng)絡的入侵檢測技術，以XML的方式傳遞報警信息，并在中央事件管理器端進行數(shù)

3、據(jù)融合，提高了宏觀檢測能力；同時能夠在不良攻擊到來之時以SNMP協(xié)議聯(lián)動包過濾防火墻實時阻止，從而增強了本系統(tǒng)的主動性。 本文在對系統(tǒng)進行詳細設計之后，又給出了系統(tǒng)中三大部件的原型實現(xiàn)。IDS群集部分，給出其拓撲結構圖，分析了IDMEF數(shù)據(jù)模型并改進了ALERT類；中央事件管理器部分，給出了程序總體規(guī)劃圖以及一些關鍵部分的實現(xiàn)；防火墻代理模塊，本文對如何在防火墻端實現(xiàn)Agent進行了探索并取得一定的進展，也給出了具體實現(xiàn)步驟。同