一種分布式入侵檢測系統(tǒng)的研究與設計.pdf

1、本文在分析了單純的網絡防護技術存在著問題基礎之上，闡述出了一種新的網絡安全技術——入侵檢測。IDS很好地彌補了防火墻、訪問控制、身份認證等傳統(tǒng)保護機制所不能解決的問題。接著對入侵檢測系統(tǒng)進行了詳細地論述，包括基本概念、分類、分布式入侵檢測系統(tǒng)存在的問題及難點以及DNIDS的發(fā)展趨勢等各個方面的內容。在分析了集中式NIDS的體系結構及其存在的問題，闡述了本系統(tǒng)所采用的一種分布式NIDS的體系結構。系統(tǒng)主要由四種基本單元所組成：局部檢測器、

2、區(qū)域監(jiān)視器、全局合成器和系統(tǒng)管理器。 最后在Linux平臺下分析研究了基于網絡的入侵檢測技術及其系統(tǒng)設計，提出了一個結構完整的入侵檢測系統(tǒng)框架，主要包括的模塊有：網絡數(shù)據包捕獲模塊、網絡協(xié)議解析模塊、規(guī)則解析模塊、決策模塊、響應模塊、通信模塊、存儲模塊、互動接口和界面管理模塊。本文對其中幾個重要模塊進行了設計。分析和實現(xiàn)了網絡數(shù)據包捕獲技術、協(xié)議分析技術、規(guī)則解析技術、通信技術和互動接口技術。在數(shù)據包捕獲部分設計中主要討論了Li

3、nux下的BPF機制和Libpcap函數(shù)庫，利用它們實現(xiàn)了Linux下網絡數(shù)據包的捕獲技術，它們使得系統(tǒng)設計具有跨平臺性。在協(xié)議分析中詳細討論了IP、TCP、UDP、ICMP等協(xié)議的解析過程，協(xié)議分析得出的結果是入侵檢測部分的基礎。在分析模塊設計中對入侵檢測規(guī)則進行了深入分析，采用了Snort的規(guī)則庫，本系統(tǒng)試圖對規(guī)則匹配的次序進行動態(tài)調整，以提高數(shù)據包匹配效率，從而提高入侵檢測系統(tǒng)的整體性能。在通信模塊中采用了一種非對等實體間的通信機