基于移動Agent的分布式網(wǎng)絡(luò)管理與入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、該文旨在探索新的網(wǎng)管模型和技術(shù)，重點探索將移動agent技術(shù)應(yīng)用于分布式網(wǎng)絡(luò)管理和入侵檢測系統(tǒng)的可行性和關(guān)鍵技術(shù)機理.該文所完成的工作對大型網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)管理系統(tǒng)（特別是入侵檢測系統(tǒng)）的開發(fā)有一定借鑒意義.該文的主要貢獻在于：1.提出了一個基于移動agent的網(wǎng)絡(luò)管理和入侵檢測模型.2.以該模型為基礎(chǔ)，設(shè)計并實現(xiàn)了一個將網(wǎng)管和入侵檢測相結(jié)合的網(wǎng)絡(luò)監(jiān)控系統(tǒng)NetMIDS，分析討論了系統(tǒng)功能設(shè)置及其移動agent組成與應(yīng)用等問題.3.針對系

2、統(tǒng)應(yīng)用的不同環(huán)境，探討了SNMP網(wǎng)絡(luò)設(shè)備與Agent網(wǎng)絡(luò)設(shè)備相配合共同完成網(wǎng)絡(luò)管理的方案，并給出了當主機檢測點位于內(nèi)部網(wǎng)（即主機沒有單獨IP地址）時的解決方法.在實際應(yīng)用中，NetMIDS和基于CORBA的入侵檢測系統(tǒng)配合工作，完成主機檢測點和網(wǎng)絡(luò)檢測點的安裝、配置、升級、啟動，并提供了利用移動agent進行各檢測點的環(huán)境和信息查詢、網(wǎng)絡(luò)設(shè)備狀態(tài)查詢等手段.實踐表明，該系統(tǒng)具有異構(gòu)性、分布性、可移植性、擴展性、靈活性、系統(tǒng)健壯性、面向應(yīng)