分布式協(xié)同入侵檢測系統(tǒng)模型設(shè)計與實現(xiàn).pdf

1、在網(wǎng)絡(luò)應(yīng)用不斷發(fā)展的今天，網(wǎng)絡(luò)安全問題也日趨突出，越來越多的安全技術(shù)被應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域。而大部分安全措施都屬于被動防御，缺乏積極的保護(hù)措施。入侵檢測是網(wǎng)絡(luò)安全體系中新興的一門技術(shù)，它是一種主動的防御技術(shù)，也是當(dāng)今計算機和網(wǎng)絡(luò)安全所關(guān)注的焦點。它能夠及時檢測出網(wǎng)絡(luò)安全漏洞，迅速做出響應(yīng)，增強了網(wǎng)絡(luò)的安全性，它逐漸成為網(wǎng)絡(luò)安全領(lǐng)域的研究重點。 首先，本文分析了通用的入侵檢測原理、分類及常用的入侵檢測技術(shù)，指出了入侵檢測的發(fā)展趨勢。

2、 然后，針對現(xiàn)有入侵檢測模型的特點及其存在的一些問題，提出了一種分布式協(xié)同入侵檢測系統(tǒng)模型，并針對新的模型設(shè)計了一套較完善的協(xié)同入侵檢測算法和入侵檢測引擎。 同時，給出了分布式協(xié)同入侵檢測系統(tǒng)的框架和各功能模塊的結(jié)構(gòu)實現(xiàn)。通過仿真實驗，進(jìn)一步驗證了分布式協(xié)同入侵檢測系統(tǒng)操作方便，穩(wěn)定性、可靠性、可擴充性好，具有較小的誤報數(shù)，達(dá)到了預(yù)期的結(jié)果。 最后，總結(jié)了分布式協(xié)同入侵檢測系統(tǒng)的特點，并提出了本課題今后將進(jìn)一步研