基于傳感器的分布式入侵檢測(cè)系統(tǒng)的開(kāi)發(fā)與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)的開(kāi)放性為信息的共享和交互提供了極大的便利，但同時(shí)也對(duì)信息的安全性提出了嚴(yán)峻的挑戰(zhàn)。信息安全已逐漸發(fā)展成為信息系統(tǒng)的關(guān)鍵問(wèn)題。 入侵檢測(cè)(Intrusion Detection)作為一種主動(dòng)的信息安全保障措施，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷。通過(guò)構(gòu)建動(dòng)態(tài)的安全循環(huán)，可以最大限度地提高系統(tǒng)的安全保障能力，減少安全威脅對(duì)系統(tǒng)造成的危害。 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，分布式計(jì)算環(huán)境的廣泛采用，海量存儲(chǔ)和高帶寬

2、傳輸技術(shù)的普及，傳統(tǒng)的基于單機(jī)的集中式入侵檢測(cè)系統(tǒng)已不能滿足安全需求。分布式入侵檢測(cè)(Distributed IntrusionDetection，DID)逐漸成為入侵檢測(cè)乃至整個(gè)網(wǎng)絡(luò)安全領(lǐng)域的研究重點(diǎn)。 本文針對(duì)分布式入侵檢測(cè)的關(guān)鍵問(wèn)題進(jìn)行了研究。首先分析了當(dāng)前入侵檢測(cè)的研究現(xiàn)狀，然后針對(duì)其存在的主要問(wèn)題提出了一種基于傳感器的分布式入侵檢測(cè)系統(tǒng)模式，傳感器為分布在不同主機(jī)和網(wǎng)絡(luò)的攻擊檢測(cè)程序?；趥鞲衅鞯姆植际饺肭謾z測(cè)系統(tǒng)由控