基于組件的多層次分布式入侵檢測系統(tǒng).pdf

1、中文摘要網(wǎng)絡(luò)與信息安全問題己經(jīng)日益突出，黑客入侵、信息泄密以及病毒泛濫所帶來的危害引起了世界各地的高度重視。世界各國開始將網(wǎng)絡(luò)與信息安全提高到國家安全的高度加以重視和研究。全工作需要加強信息安全技術(shù)研究。我們國家安全部門更應(yīng)該根據(jù)當(dāng)前信息安入侵檢測技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護措施后新一代的安全保障技術(shù)，正是我們研究的重點。本文提出一種基于組件的多層次分布式入侵檢測系統(tǒng)(ComponentbasedMltiLevelDi

2、stributedIntrusionDetectionSystem，簡稱CMLDIDS)，他將基于網(wǎng)絡(luò)和基于主機的入侵檢測系統(tǒng)有機地結(jié)合在一起，提供集成化的檢測、報告和響應(yīng)功能。系統(tǒng)分為三個層次:主機檢測器和網(wǎng)絡(luò)檢測器為第一層，全局檢測器和存儲實體為第二層，中心服務(wù)器位于第三層。文章首先簡要介紹網(wǎng)絡(luò)安全現(xiàn)狀，比較系統(tǒng)的介紹了入侵檢測的定義、重要性和方法，分析了現(xiàn)有入侵檢測系統(tǒng)的優(yōu)缺點。對我們在設(shè)計的系統(tǒng)中運用的重要組成部分Snort作了

3、詳細(xì)的講解。然后系統(tǒng)地進行了檢測系統(tǒng)各組件部分的設(shè)計和系統(tǒng)測試，最后提出了今后研究的一些思路。在系統(tǒng)的設(shè)計和實現(xiàn)中，我們采用了一些新的思想和方法，比如在網(wǎng)絡(luò)檢測器的實現(xiàn)中將Snort封裝為系統(tǒng)組件的一個部分，既保證了基于網(wǎng)絡(luò)的入侵檢測的準(zhǔn)確、及時和高效，又能及時進行該組件的完善升級和檢測特征庫的更新在主機檢測器中的網(wǎng)絡(luò)端口檢測功能，有效的解決了交換式網(wǎng)絡(luò)中入侵檢測系統(tǒng)無法檢測的致命弱點。在對審計數(shù)據(jù)的檢測中我們采用QST算法完成統(tǒng)計分析

4、功能，使得日志分析模塊具有自適應(yīng)性。處于二級分析層次的全局檢側(cè)器的設(shè)計非常具有靈活性，可以有多種檢測方法共存，互為補充組件結(jié)構(gòu)信息和檢測結(jié)果數(shù)據(jù)存放在存儲實體有利于保持全局?jǐn)?shù)據(jù)的一致性和方便管理符合C工DF標(biāo)準(zhǔn)、基于組件的系統(tǒng)設(shè)計使系統(tǒng)的部署具有很強的靈活性和可擴展性:分層次過濾審計信息和入侵事件信息、二級分析結(jié)構(gòu)一方面大大降低了系統(tǒng)運行負(fù)荷，另一方面能夠檢測出很復(fù)雜的入侵行為，保障了檢測的分布性和準(zhǔn)確性。中心服務(wù)器提供對各組件的控制能

5、力和入侵響應(yīng)功能，確保系統(tǒng)安全管理的可靠性。【關(guān)鍵詞】分布式入侵檢測檢測器存儲系統(tǒng)中心服務(wù)器獨創(chuàng)性聲明本人聲明所呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下進行的研究工作及取得的研究成果。據(jù)我所知，除了文中特別加以標(biāo)注和致謝的地方外，論文中不包含其他人己經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得電子科技大學(xué)或其它教育機構(gòu)的學(xué)位或證書而使用過的材料。與我一同工作的同志對本研究所做的任何貢獻均己在論文中作了明確的說明并表示謝意。簽名:哪匯號z_日期:洲李