大規(guī)模分布式入侵檢測系統(tǒng)任務(wù)分派機(jī)制研究.pdf

1、該文首先分析了網(wǎng)絡(luò)安全的現(xiàn)狀,給出了應(yīng)用入侵檢測的必要性,然后分別簡單介紹了入侵檢測技術(shù)和移動(dòng)代理技術(shù),后面主要研究了移動(dòng)代理技術(shù)在入侵檢測中的應(yīng)用并研究了任務(wù)分派機(jī)制.該文的主要?jiǎng)?chuàng)新點(diǎn)包括:根據(jù)分布式大規(guī)模入侵檢測系統(tǒng)的特征,研究了引入移動(dòng)代理技術(shù)的可用性和優(yōu)勢,同時(shí)研究了任務(wù)分派機(jī)制的整個(gè)過程,包括功能層代理的設(shè)計(jì)、代理向協(xié)調(diào)模塊的注冊、代理的命名、代理之間通信的消息格式、代理的通信模型以及協(xié)調(diào)模塊對代理的復(fù)制、分派、終止等過程.使

2、用任務(wù)分派機(jī)制,就是根據(jù)需要由協(xié)調(diào)模塊派出移動(dòng)代理,到需要的地方去執(zhí)行任務(wù).這樣一方面加強(qiáng)了那里的處理能力,使某一局部的處理能力和實(shí)際的需求相適應(yīng),使得某一局部負(fù)載不會(huì)過大;另一方面派出移動(dòng)代理可以執(zhí)行特殊的任務(wù),也就是說,下層的靜態(tài)代理只具備常規(guī)的處理能力,完成一般的處理任務(wù),但它們具備一定的懷疑能力.而協(xié)調(diào)模塊派出的移動(dòng)代理是專門用于處理復(fù)雜情況的,比如檢測未知攻擊等.該文的研究工作不僅為我們今后在入侵檢測領(lǐng)域中的研究工作提供了可靠