基于傳感器的分布式入侵檢測系統(tǒng)的開發(fā)與實現(xiàn).pdf

1、互聯(lián)網(wǎng)的開放性為信息的共享和交互提供了極大的便利，但同時也對信息的安全性提出了嚴峻的挑戰(zhàn)。信息安全已逐漸發(fā)展成為信息系統(tǒng)的關(guān)鍵問題。 入侵檢測(Intrusion Detection)作為一種主動的信息安全保障措施，有效地彌補了傳統(tǒng)安全防護技術(shù)的缺陷。通過構(gòu)建動態(tài)的安全循環(huán)，可以最大限度地提高系統(tǒng)的安全保障能力，減少安全威脅對系統(tǒng)造成的危害。 隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，分布式計算環(huán)境的廣泛采用，海量存儲和高帶寬

2、傳輸技術(shù)的普及，傳統(tǒng)的基于單機的集中式入侵檢測系統(tǒng)已不能滿足安全需求。分布式入侵檢測(Distributed IntrusionDetection，DID)逐漸成為入侵檢測乃至整個網(wǎng)絡(luò)安全領(lǐng)域的研究重點。 本文針對分布式入侵檢測的關(guān)鍵問題進行了研究。首先分析了當前入侵檢測的研究現(xiàn)狀，然后針對其存在的主要問題提出了一種基于傳感器的分布式入侵檢測系統(tǒng)模式，傳感器為分布在不同主機和網(wǎng)絡(luò)的攻擊檢測程序?；趥鞲衅鞯姆植际饺肭謾z測系統(tǒng)由控