分布式入侵檢測系統(tǒng)Peer IDS的研究與優(yōu)化.pdf

1、隨著網(wǎng)絡應用范圍的不斷擴大，網(wǎng)絡信息安全正日益得到人們的關注。作為一種能夠自動、實時地保障網(wǎng)絡信息安全的動態(tài)安全設備，入侵檢測系統(tǒng)成為防火墻一類靜態(tài)安全設備的必要補充，已越來越受到人們的重視。而分布式入侵檢測系統(tǒng)是其中的研究前沿之一。 本文首先對當前分布式入侵檢測系統(tǒng)的發(fā)展現(xiàn)狀、趨勢、現(xiàn)存問題等進行了分析，并對近年來提出的基于對等模型(Peer-To-Peer)的一種分布式網(wǎng)絡入侵檢測系統(tǒng)-Peer IDS進行了研究。在詳細分析

2、其工作原理的基礎上，討論了其原型系統(tǒng)存在的若干不足，進而給出了優(yōu)化系統(tǒng)性能的相應策略。最后根據(jù)優(yōu)化后的模型，建立了基于Snort的Peer IDS實例，并針對Peer IDS共享協(xié)同等特點，設計和實現(xiàn)了能夠在Peer IDS實例間實現(xiàn)協(xié)同檢測、共享入侵檢測信息和交換入侵檢測功能子集的協(xié)同入侵檢測模塊。 本文的主要特色和創(chuàng)新之處在于： (1)針對現(xiàn)有Peer IDS模型的若干不足，提出了優(yōu)化系統(tǒng)性能的相應策略； (