基于智能代理技術(shù)的分布式入侵檢測系統(tǒng)設計和應用.pdf

1、近年政府信息化建設發(fā)展越來越快，公安部2002年正式啟動了全國公安信息化工程——金盾工程，并迅速掀起了建設金盾工程的熱潮。由于公安工作性質(zhì)的特殊性和敏感性，建立一個適應形勢發(fā)展和要求、能夠抵御方方面面攻擊的網(wǎng)絡安全體系顯得非常重要。由于當前各類網(wǎng)絡攻擊手段的不斷呈現(xiàn)多元化、復雜化、智能化趨勢，傳統(tǒng)的防火墻、數(shù)據(jù)加密技術(shù)等靜態(tài)防御越來越難以滿足當前金盾工程安全保障的需要，而作為一種主動安全保障措施——入侵檢測系統(tǒng)（Intrusion De

2、tection System，縮寫IDS）既能檢測網(wǎng)絡來自外部的入侵行為，同時也監(jiān)督內(nèi)部用戶的未授權(quán)活動，能夠有效彌補傳統(tǒng)安全防護技術(shù)缺陷。在金盾工程建設中引入侵檢測系統(tǒng)作為網(wǎng)絡安全體系的重要組成部分，無疑是適應形勢發(fā)展和需要的必然選擇。
　　珠三角某市公安局于近年啟動規(guī)劃金盾工程建設，目前正在著手具體實施，在總體建設方案中，網(wǎng)絡安全保障體系建設占了相當重要的一部分，其中入侵檢測系統(tǒng)也已納入部署計劃，并采用了當前較為流行的基于網(wǎng)絡

3、的入侵檢測系統(tǒng)和基于主機的入侵檢測系統(tǒng)。
　　面對不斷增大的網(wǎng)絡流量、日益更新的網(wǎng)絡設施和層出不窮的攻擊方式，目前常用的入侵檢測模型越來越暴露出不足，隨著學術(shù)界的深入研究，發(fā)現(xiàn)采用分布式入侵檢測系統(tǒng)可以較好地避免其中一些缺陷，特別是結(jié)合人工智能領域的智能代理（Agent）技術(shù)——基于智能代理的分布式入侵檢測系統(tǒng)，大大改進了體系結(jié)構(gòu)上的靈活性、提高了入侵檢測的速度，同時降低誤警率和漏警率，并逐漸成為熱點研究方向，它將為網(wǎng)絡信息起到更

4、為高效的安全保障。
　　本文試圖以某市金盾工程建設為實例，嘗試分析和設計一種基于智能代理的分布式入侵檢測系統(tǒng)。以實現(xiàn)分布式的體系架構(gòu)和基于智能代理的軟件設計思想的結(jié)合，該系統(tǒng)通過設計一個基于多代理相互通信協(xié)同檢測的分布式入侵檢測系統(tǒng)，實現(xiàn)控制中心和檢測代理之間以及代理之間的相互通信協(xié)同檢測，在代理端實現(xiàn)基于網(wǎng)絡的入侵檢測，從而實現(xiàn)全局范圍內(nèi)的入侵檢測功能，具有清晰的系統(tǒng)結(jié)構(gòu)和良好的可擴展性，對網(wǎng)絡系統(tǒng)和主機資源的占用較低，為未來某