一種基于移動agent的分布式入侵檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著互連網(wǎng)規(guī)模和復(fù)雜程度的迅速增長，網(wǎng)絡(luò)安全的重要性不容忽視。入侵檢測系統(tǒng)作為一種能夠自動檢測計算機(jī)系統(tǒng)或網(wǎng)絡(luò)上入侵行為的系統(tǒng)，成為網(wǎng)絡(luò)安全的重要組成部分。它是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)，它不僅能檢測來自外部的入侵行為，還能同時監(jiān)測來自內(nèi)部網(wǎng)的入侵活動。 然而，大規(guī)模高速網(wǎng)絡(luò)的出現(xiàn)、日益猖獗的黑客活動、日新月異的入侵手段、越來越大的破壞性，對傳統(tǒng)的入侵監(jiān)測系統(tǒng)提出了前所未有的挑戰(zhàn)。

2、 本文在對傳統(tǒng)入侵檢測系統(tǒng)模型和檢測原理的研究分析基礎(chǔ)上，將傳統(tǒng)的入侵檢測技術(shù)與移動agent技術(shù)結(jié)合起來，設(shè)計并實現(xiàn)了一種基于移動agent的分布式入侵檢測系統(tǒng)。移動agent獨特的自主性和移動性可以提高入侵檢測系統(tǒng)的健壯性和容錯性，增強(qiáng)適應(yīng)性和可擴(kuò)展性。 整個入侵檢測系統(tǒng)由網(wǎng)絡(luò)傳感器、控制中心和移動agent平臺三大部分組成。網(wǎng)絡(luò)傳感器和控制中心建立在移動agent平臺的基礎(chǔ)之上，控制中心與網(wǎng)絡(luò)傳感器之間的通信以及控制中心對

3、網(wǎng)絡(luò)傳感器的控制都是通過移動agent來完成的。網(wǎng)絡(luò)傳感器具有實時分析的功能，將網(wǎng)絡(luò)傳感器的實時分析和控制中心分析相結(jié)合，能夠有效地提高系統(tǒng)的性能。移動agent平臺和控制中心是使用java語言開發(fā)的，網(wǎng)絡(luò)傳感器則是在Snort的基礎(chǔ)上使用C++語言開發(fā)的。 論文主要包括四個部分：第一部分介紹了入侵檢測和移動agent的相關(guān)知識并分析了將移動agent技術(shù)與入侵檢測技術(shù)相結(jié)合的特點和優(yōu)勢；第二部分介紹了移動agent平臺的設(shè)計與

4、實現(xiàn)；第三部分則是詳細(xì)介紹在第二部分所設(shè)計的移動agent平臺的基礎(chǔ)上如何構(gòu)建分布式入侵檢測系統(tǒng)，實現(xiàn)移動agent平臺與入侵檢測部件的集成；第四部分詳細(xì)介紹了對該分布式入侵檢測系統(tǒng)的測試以及應(yīng)用情況。 論文給出了一種基于移動agent的分布式入侵檢測系統(tǒng)的架構(gòu)設(shè)計及其實現(xiàn)，對移動agent平臺與入侵檢測系統(tǒng)設(shè)計實現(xiàn)過程中所遇到的關(guān)鍵問題給出了相應(yīng)的解決辦法，并有一些創(chuàng)新點，例如采用可靠擴(kuò)散算法實現(xiàn)廣播機(jī)制。本文對移動agent