基于軍網(wǎng)的分布式入侵檢測(cè)系統(tǒng)的研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與應(yīng)用的日益普及，網(wǎng)絡(luò)安全問(wèn)題也更加突出，主要表現(xiàn)為網(wǎng)絡(luò)中的信息安全。特別是我軍的信息化建設(shè)步伐的加快和一體化建設(shè)的高標(biāo)準(zhǔn)要求，對(duì)信息安全的保護(hù)顯得尤為重要。雖然傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)（如防火墻、身份識(shí)別、認(rèn)證機(jī)制等）有一定的防衛(wèi)作用，但這些技術(shù)只是一種被動(dòng)的、非主動(dòng)的防衛(wèi)，不能進(jìn)行主動(dòng)的防衛(wèi)。因此，一種新型的、能實(shí)現(xiàn)主動(dòng)的防衛(wèi)技術(shù)——入侵檢測(cè)技術(shù)成為一個(gè)重要的研究課題。 本文在研究入侵檢測(cè)技術(shù)及其系統(tǒng)結(jié)構(gòu)模型的

2、基礎(chǔ)上，借鑒現(xiàn)代軍事思想和現(xiàn)代管理理念，提出了基于分級(jí)管理、移動(dòng)代理技術(shù)和組件協(xié)同的分布式入侵檢測(cè)系統(tǒng)的設(shè)計(jì)思想和模型，并詳細(xì)闡述了其原理、工作機(jī)制、策略表征等。通過(guò)分級(jí)管理和移動(dòng)代理能有效減小網(wǎng)絡(luò)負(fù)載、提高檢測(cè)性能，利用組件協(xié)同技術(shù)增強(qiáng)信息共享和互操作性，保護(hù)系統(tǒng)自身安全；同時(shí)，論文還研究了在軍網(wǎng)中引入蜜罐、蜜網(wǎng)等入侵誘騙技術(shù)，既為入侵檢測(cè)贏得時(shí)間，又讓攻擊者暴露了其入侵方法，從而進(jìn)一步提高了網(wǎng)絡(luò)安全性。 論文基于軍用網(wǎng)的特殊