基于移動(dòng)代理的入侵檢測(cè)系統(tǒng)關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的普及，網(wǎng)絡(luò)安全已經(jīng)成為不容忽視的問(wèn)題。如今數(shù)據(jù)加密、病毒防護(hù)程序、防火墻、入侵檢測(cè)等網(wǎng)絡(luò)安全防護(hù)措施日趨成熟。防火墻能夠阻斷大多數(shù)來(lái)自外部的入侵攻擊，但仍會(huì)有一部分繞過(guò)防火墻滲透到網(wǎng)絡(luò)內(nèi)部。入侵檢測(cè)不僅可以識(shí)別來(lái)自外部的攻擊行為，也可以檢測(cè)來(lái)自內(nèi)部網(wǎng)絡(luò)的未授權(quán)活動(dòng)及破壞，成為繼防火墻之后網(wǎng)絡(luò)安全第二道防線，日益得到重視。而攻擊工具與手法日趨復(fù)雜多樣，對(duì)入侵檢測(cè)系統(tǒng)的要求也越來(lái)越高。目前有很多基于主機(jī)和基于網(wǎng)絡(luò)的入侵檢

2、測(cè)系統(tǒng)，存在著諸多不足，后來(lái)有了分布式入侵檢測(cè)系統(tǒng)，其性能也有待改進(jìn)。為提高入侵檢測(cè)系統(tǒng)的性能和效率，有關(guān)組織提出基于代理技術(shù)的入侵檢測(cè)系統(tǒng)，目前已有一定的研究成果。 本文詳細(xì)分析了已有的傳統(tǒng)入侵檢測(cè)系統(tǒng)和基于移動(dòng)代理的入侵檢測(cè)系統(tǒng)的現(xiàn)狀，介紹移動(dòng)代理在入侵檢測(cè)技術(shù)中的應(yīng)用及優(yōu)勢(shì)。在此基礎(chǔ)上，采用典型移動(dòng)代理系統(tǒng)IBMAglets設(shè)計(jì)了一種基于移動(dòng)代理的入侵檢測(cè)系統(tǒng)框架，并設(shè)計(jì)了不同功能的移動(dòng)代理，分析多個(gè)移動(dòng)代理協(xié)作進(jìn)行數(shù)據(jù)采

3、集與跟蹤檢測(cè)入侵攻擊的過(guò)程，這些移動(dòng)代理實(shí)時(shí)跟蹤監(jiān)視網(wǎng)絡(luò)設(shè)備和主機(jī)，了解網(wǎng)絡(luò)上的流量和主機(jī)的狀態(tài)，并對(duì)結(jié)果數(shù)據(jù)進(jìn)行分析審計(jì)，做出一定的響應(yīng)。 傳統(tǒng)的入侵檢測(cè)系統(tǒng)采集分析大量的主機(jī)日志或者網(wǎng)絡(luò)數(shù)據(jù)包流量，降低了系統(tǒng)的性能。本文利用移動(dòng)代理的智能性與移動(dòng)性和SNMP(SimpleNetworkManagementProtocol)協(xié)議的簡(jiǎn)單高效的特性，通過(guò)移動(dòng)代理按需動(dòng)態(tài)的采集日志及SNMPMIB(ManagementInforma