基于虛擬組織的網(wǎng)格入侵檢測系統(tǒng)研究.pdf

1、網(wǎng)格作為Internet的第三次浪潮，有望提供下一代分布式應(yīng)用和服務(wù)。網(wǎng)格計(jì)算已經(jīng)成為熱點(diǎn)，它所帶來的低成本、高性能以及方便的計(jì)算資源共享正是眾多企業(yè)所追求的。網(wǎng)格以Internet作為通信支撐平臺(tái)，而Internet是一個(gè)開放性、異構(gòu)性極大的公共網(wǎng)絡(luò)，這就使得在Internet上運(yùn)行的網(wǎng)格作業(yè)面臨著各種各樣的安全威脅，如數(shù)據(jù)被截取、信息的內(nèi)容被篡改或刪除、假冒合法用戶和服務(wù)器等等。因此，在網(wǎng)格環(huán)境中，需要采取有效的安全措施，確保系統(tǒng)安

2、全。 入侵檢測系統(tǒng)是構(gòu)建動(dòng)態(tài)防御和事后分析的基礎(chǔ)，現(xiàn)代信息系統(tǒng)安全的動(dòng)態(tài)防御模型更是將入侵檢測作為信息系統(tǒng)安全的三大支柱之一。但是這個(gè)在網(wǎng)絡(luò)安全領(lǐng)域占據(jù)重要地位的應(yīng)用至今仍未出現(xiàn)任何針對網(wǎng)格的成熟的產(chǎn)品。這主要是因?yàn)榫W(wǎng)格是一個(gè)異構(gòu)的環(huán)境，用戶和資源數(shù)量龐大，動(dòng)態(tài)可變，而且可屬于多個(gè)組織。網(wǎng)格作業(yè)可在其執(zhí)行過程中動(dòng)態(tài)地申請、啟動(dòng)進(jìn)程和申請、釋放資源，而且資源分布在不同的機(jī)器上，其所在位置的結(jié)構(gòu)和協(xié)議也不盡相同。本文將在分析網(wǎng)格功能

3、模型的基礎(chǔ)上提出新的網(wǎng)格入侵檢測模型并分析相應(yīng)技術(shù)和算法構(gòu)建相應(yīng)系統(tǒng)。 本文首先通過對網(wǎng)格運(yùn)行機(jī)制的研究，提出網(wǎng)格的基本運(yùn)行單位為虛擬組織。網(wǎng)格入侵檢測系統(tǒng)的檢測對象應(yīng)該為網(wǎng)格虛擬組織且網(wǎng)格入侵檢測系統(tǒng)本身也為虛擬組織。隨后本文在研究虛擬組織和入侵檢測的基礎(chǔ)上，結(jié)合 ASP(Application Service Provider)和Grid Service 思想提出了一種基于虛擬組織的網(wǎng)格入侵檢測系統(tǒng)VOGIDS (Virtu