基于移動agent技術(shù)的入侵檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、入侵檢測技術(shù)是目前網(wǎng)絡(luò)安全領(lǐng)域的一個研究熱點,雖然目前入侵檢測技術(shù)已經(jīng)有了長足的進(jìn)步,開發(fā)出了許多針對不同需要的產(chǎn)品,但傳統(tǒng)的入侵檢測系統(tǒng)仍然存在一些缺陷,例如在分布性,智能性,靈活性,效率方面都存在不盡如人意的地方.隨著計算機智能化和網(wǎng)絡(luò)化進(jìn)程的發(fā)展,Agent技術(shù)迅速崛起并且得到了廣泛應(yīng)用,移動Agent技術(shù)是為解決復(fù)雜、動態(tài)、分布式智能應(yīng)用而提出的一種全新的計算手段,本論文提出并深入研究了一個基于移動智能體技術(shù)的入侵檢測系統(tǒng)的體系

2、結(jié)構(gòu).該體系結(jié)構(gòu)將移動智能體技術(shù)應(yīng)用于入侵檢測,解決了傳統(tǒng)的集中式入侵檢測系統(tǒng)的缺陷,將任務(wù)處理和數(shù)據(jù)分布到網(wǎng)絡(luò)各個結(jié)點上,自動適應(yīng)復(fù)雜多變的網(wǎng)絡(luò)環(huán)境,能通過自我學(xué)習(xí)、自我進(jìn)化提高系統(tǒng)的入侵檢測能力,能充分利用網(wǎng)絡(luò)資源協(xié)同完成入侵檢測任務(wù).該體系結(jié)構(gòu)是一種混合形結(jié)構(gòu):一方面,該結(jié)構(gòu)同時利用基于主機和基于網(wǎng)絡(luò)的數(shù)據(jù)源,使得IDS能收集到更加全面的信息;另一方面,該結(jié)構(gòu)同時使用了異常檢測技術(shù)和誤用檢測技術(shù),既能檢測已知的攻擊模式,又能發(fā)現(xiàn)新

3、的攻擊模式.在系統(tǒng)的具體實現(xiàn)中,本文對異常檢測技術(shù)做了深入的研究,并且把他應(yīng)用到了相應(yīng)的檢測模塊.本文首先詳細(xì)介紹了入侵檢測技術(shù)和移動agent技術(shù),然后對本系統(tǒng)做了需求分析,確定了系統(tǒng)的性能要求以及本系統(tǒng)的開發(fā)環(huán)境和應(yīng)用環(huán)境,并且對系統(tǒng)的測試做了簡要的介紹.本文詳細(xì)論述了所提出的入侵檢測系統(tǒng)體系結(jié)構(gòu)的主要特點及其采用的主要技術(shù),并依據(jù)此結(jié)構(gòu)設(shè)計了一個入侵檢測原型系統(tǒng).論文詳細(xì)論述了整個原型系統(tǒng)的各功能模塊.本文還重點介紹了兩種異常檢測