基于混合Agent的分布式入侵檢測系統(tǒng)研究.pdf

1、隨著網(wǎng)絡(luò)規(guī)模的不斷擴大以及網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，安全性也顯得越來越重要。入侵檢測在整個安全體系中特別是在動態(tài)安全防御體系中有很重要的地位。如今入侵檢測技術(shù)正在扮演著越來越重要的角色。 本文首先分析了網(wǎng)絡(luò)安全現(xiàn)狀及面臨的安全威脅，然后對入侵檢測方面的基本知識進行了認真歸納總結(jié)，并對入侵檢測技術(shù)的國內(nèi)外研究現(xiàn)狀和發(fā)展趨勢進行了研究。 本文還對傳統(tǒng)入侵檢測系統(tǒng)的優(yōu)點和存在的不足進行了歸納總結(jié)，并對Agent和分布式處理的基本原理

2、以及它們在入侵檢測系統(tǒng)中的應(yīng)用情況進行了分析，指出了基于Agent的分布式入侵檢測系統(tǒng)與傳統(tǒng)的入侵檢測系統(tǒng)的不同。 對已有的分布式入侵檢測系統(tǒng)及其結(jié)構(gòu)進行了分析和對比，提出了一種新的基于混合Agent的分布式入侵檢測系統(tǒng)體系結(jié)構(gòu)模型IMADIDS。最后在分析了入侵檢測Agent的通用功能和檢測流程的基礎(chǔ)上，著重設(shè)計了IMADIDS中用于入侵檢測Agent的三個重要模塊的功能及運行機制。這種基于分布式的入侵檢測模型可以防止單點失效