基于XML消息交換的分布式入侵檢測(cè)與響應(yīng)協(xié)作.pdf

1、隨著入侵事件的日益猖獗，人們發(fā)現(xiàn)只從防御的角度構(gòu)造安全系統(tǒng)是不夠的。入侵檢測(cè)技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)，它對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識(shí)別和響應(yīng)，它不僅檢測(cè)來(lái)自外部的入侵行為，同時(shí)也監(jiān)督內(nèi)部用戶(hù)的未授權(quán)活動(dòng)。 本文利用XML在數(shù)據(jù)表示方面的優(yōu)勢(shì)及平臺(tái)無(wú)關(guān)性，提出了一個(gè)基于XML消息交換的分布式入侵檢測(cè)與響應(yīng)協(xié)作模型，在該模型中，設(shè)計(jì)了協(xié)作代理，負(fù)責(zé)對(duì)來(lái)自于各個(gè)入侵檢測(cè)代理的

2、檢測(cè)結(jié)果進(jìn)行分析和匯總，并結(jié)合從其他域的協(xié)作代理收到的報(bào)警消息來(lái)檢測(cè)復(fù)雜的入侵行為。 本文首先分析了入侵檢測(cè)技術(shù)的研究現(xiàn)狀，然后介紹了XML語(yǔ)言及相關(guān)技術(shù)、分布式技術(shù)、入侵檢測(cè)技術(shù)的相關(guān)概念和發(fā)展，并分析了他們的主要優(yōu)缺點(diǎn)。 在系統(tǒng)體系結(jié)構(gòu)方面是給出了分布式入侵檢測(cè)系統(tǒng)模型。以協(xié)作代理模塊為例進(jìn)行展開(kāi)，主要內(nèi)容有協(xié)作代理模塊的工作流程、檢測(cè)數(shù)據(jù)的獲取、協(xié)作功能的實(shí)現(xiàn)、報(bào)警消息的傳輸、模式匹配模塊的設(shè)計(jì)與實(shí)現(xiàn)以及關(guān)鍵技術(shù)的