一種分布式入侵監(jiān)測系統(tǒng)的研究.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和廣泛應(yīng)用,特別是Internet的快速普及,促進了計算機與互聯(lián)網(wǎng)科技的不斷創(chuàng)新與升級.網(wǎng)絡(luò)設(shè)施和資源對于國家、企業(yè)和個人的重要性日益增強,在不斷改變?nèi)藗儌鹘y(tǒng)的生活、工作與學習方式的同時也帶來了新的問題和挑戰(zhàn).人類社會信息化程度日益增加,對網(wǎng)絡(luò)依賴性日益增強如何能夠保證信息化社會的正常、安全、平穩(wěn)地運轉(zhuǎn),其中計算機網(wǎng)絡(luò)的安全性是最重要的環(huán)節(jié)之一,必須不斷地得以充實、強化和提高.目前,網(wǎng)絡(luò)互聯(lián)領(lǐng)域的廣度和深度不

2、斷擴展,開放特性不斷深化,造成越來越多的網(wǎng)絡(luò)系統(tǒng)面臨攻擊和入侵的威脅.論文在研究和分析相關(guān)背景知識以及入侵檢測技術(shù)相關(guān)協(xié)議框架的基礎(chǔ)上主要了完成了以下幾個方面的工作:1)提出一種前端分流和后端IDS陣列分析的體系結(jié)構(gòu),解決了在此結(jié)構(gòu)下前端分流模塊和后端IDS陣列如何集成,它們之間的連接方式及響應(yīng)報警模塊的集中輸出等問題.2)提出了一種負載均衡分流算法并加已實現(xiàn).3)針對當前入侵檢測系統(tǒng)不適應(yīng)高速網(wǎng)絡(luò)環(huán)境的現(xiàn)狀,改進設(shè)計了數(shù)據(jù)包截獲引擎以