基于環(huán)形結構的分布式協(xié)同入侵檢測系統(tǒng)的研究.pdf

1、在網(wǎng)絡應用不斷發(fā)展的今天，網(wǎng)絡安全問題也日趨突出，越來越多的安全技術被應用到網(wǎng)絡安全領域。而大部分安全措施都屬于被動防御，缺乏積極的保護措施。入侵檢測(IntrusionDetection)是網(wǎng)絡安全體系中新興的一門技術，它是一種主動的防御技術，也是當今計算機和網(wǎng)絡安全所關注的焦點。它能夠及時檢測出網(wǎng)絡安全漏洞，迅速做出響應，增強了網(wǎng)絡的安全性，它逐漸成為網(wǎng)絡安全領域的研究重點。 首先，本文分析了通用的入侵檢測原理、分類及常用的

2、入侵檢測技術，指出了入侵檢測的發(fā)展趨勢。 然后，針對現(xiàn)有入侵檢測模型的特點及其存在的結構復雜、未能考慮檢測事件的優(yōu)先級等問題，提出了一種基于環(huán)形結構的分布式協(xié)同入侵檢測系統(tǒng)模型，采用令牌控制技術來實現(xiàn)分布式協(xié)同，給出了令牌的結構，提出了事件優(yōu)先級的計算和實現(xiàn)方法，并針對新的模型設計了一套較完善的入侵檢測算法和環(huán)形結構的分布式協(xié)同入侵檢測系統(tǒng)的協(xié)議。 同時，給出了基于環(huán)形結構的分布式協(xié)同入侵檢測系統(tǒng)的框架和各功能模塊的結構