基于環(huán)形結(jié)構(gòu)的分布式協(xié)同入侵檢測(cè)系統(tǒng)的研究.pdf

1、在網(wǎng)絡(luò)應(yīng)用不斷發(fā)展的今天，網(wǎng)絡(luò)安全問題也日趨突出，越來越多的安全技術(shù)被應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域。而大部分安全措施都屬于被動(dòng)防御，缺乏積極的保護(hù)措施。入侵檢測(cè)(IntrusionDetection)是網(wǎng)絡(luò)安全體系中新興的一門技術(shù)，它是一種主動(dòng)的防御技術(shù)，也是當(dāng)今計(jì)算機(jī)和網(wǎng)絡(luò)安全所關(guān)注的焦點(diǎn)。它能夠及時(shí)檢測(cè)出網(wǎng)絡(luò)安全漏洞，迅速做出響應(yīng)，增強(qiáng)了網(wǎng)絡(luò)的安全性，它逐漸成為網(wǎng)絡(luò)安全領(lǐng)域的研究重點(diǎn)。 首先，本文分析了通用的入侵檢測(cè)原理、分類及常用的

2、入侵檢測(cè)技術(shù)，指出了入侵檢測(cè)的發(fā)展趨勢(shì)。 然后，針對(duì)現(xiàn)有入侵檢測(cè)模型的特點(diǎn)及其存在的結(jié)構(gòu)復(fù)雜、未能考慮檢測(cè)事件的優(yōu)先級(jí)等問題，提出了一種基于環(huán)形結(jié)構(gòu)的分布式協(xié)同入侵檢測(cè)系統(tǒng)模型，采用令牌控制技術(shù)來實(shí)現(xiàn)分布式協(xié)同，給出了令牌的結(jié)構(gòu)，提出了事件優(yōu)先級(jí)的計(jì)算和實(shí)現(xiàn)方法，并針對(duì)新的模型設(shè)計(jì)了一套較完善的入侵檢測(cè)算法和環(huán)形結(jié)構(gòu)的分布式協(xié)同入侵檢測(cè)系統(tǒng)的協(xié)議。 同時(shí)，給出了基于環(huán)形結(jié)構(gòu)的分布式協(xié)同入侵檢測(cè)系統(tǒng)的框架和各功能模塊的結(jié)構(gòu)