基于XML消息交換的分布式入侵檢測與響應協作.pdf

1、隨著入侵事件的日益猖獗，人們發(fā)現只從防御的角度構造安全系統(tǒng)是不夠的。入侵檢測技術是繼“防火墻”、“數據加密”等傳統(tǒng)安全保護措施后新一代的安全保障技術，它對計算機和網絡資源上的惡意使用行為進行識別和響應，它不僅檢測來自外部的入侵行為，同時也監(jiān)督內部用戶的未授權活動。 本文利用XML在數據表示方面的優(yōu)勢及平臺無關性，提出了一個基于XML消息交換的分布式入侵檢測與響應協作模型，在該模型中，設計了協作代理，負責對來自于各個入侵檢測代理的

2、檢測結果進行分析和匯總，并結合從其他域的協作代理收到的報警消息來檢測復雜的入侵行為。 本文首先分析了入侵檢測技術的研究現狀，然后介紹了XML語言及相關技術、分布式技術、入侵檢測技術的相關概念和發(fā)展，并分析了他們的主要優(yōu)缺點。 在系統(tǒng)體系結構方面是給出了分布式入侵檢測系統(tǒng)模型。以協作代理模塊為例進行展開，主要內容有協作代理模塊的工作流程、檢測數據的獲取、協作功能的實現、報警消息的傳輸、模式匹配模塊的設計與實現以及關鍵技術的