基于分布式入侵檢測的抗攻擊問題研究.pdf

1、入侵檢測系統(tǒng)已經(jīng)成為互聯(lián)網(wǎng)上最重要的防止信息系統(tǒng)遭非法攻擊的手段之一。目前入侵檢測系統(tǒng)發(fā)展迅速，但常規(guī)的入侵檢測系統(tǒng)大多數(shù)都采用單一體系結(jié)構(gòu)，且在系統(tǒng)結(jié)構(gòu)和檢測技術(shù)上存在分布性差、單點失效和魯棒性差等缺陷。本文試圖通過研究一個新的入侵檢測模型來推進(jìn)上述問題的解決。 本文主要工作如下： ·分析入侵檢測系統(tǒng)的發(fā)展概況，研究國內(nèi)外專家提出的比較有影響力的入侵檢測系統(tǒng)，總結(jié)其優(yōu)點，探討其不足之處，在此基礎(chǔ)上，提出抗攻擊的多age

2、nt入侵檢測模型研究的技術(shù)路線。 ·剖析入侵檢測系統(tǒng)的工作原理以及相關(guān)協(xié)議，研究常用入侵檢測技術(shù)，為進(jìn)一步研究做準(zhǔn)備； ·刻畫抗攻擊的多agent入侵檢測模型應(yīng)具備的特征，并以此為目標(biāo)提出一種新的抗攻擊的多agent入侵檢測模型的研究思路，構(gòu)建模型。該模型結(jié)合分布式和Agent技術(shù)，把入侵檢測系統(tǒng)按功能進(jìn)行模塊化，使系統(tǒng)各部件得到合理調(diào)配，各司其職。并采用二級分析機(jī)制，局部檢測agent分布在各網(wǎng)段和主機(jī)當(dāng)中，對捕獲到的