基于移動代理的入侵檢測系統(tǒng)關(guān)鍵技術(shù)研究與實現(xiàn).pdf

1、隨著計算機(jī)網(wǎng)絡(luò)應(yīng)用的普及，網(wǎng)絡(luò)安全已經(jīng)成為不容忽視的問題。如今數(shù)據(jù)加密、病毒防護(hù)程序、防火墻、入侵檢測等網(wǎng)絡(luò)安全防護(hù)措施日趨成熟。防火墻能夠阻斷大多數(shù)來自外部的入侵攻擊，但仍會有一部分繞過防火墻滲透到網(wǎng)絡(luò)內(nèi)部。入侵檢測不僅可以識別來自外部的攻擊行為，也可以檢測來自內(nèi)部網(wǎng)絡(luò)的未授權(quán)活動及破壞，成為繼防火墻之后網(wǎng)絡(luò)安全第二道防線，日益得到重視。而攻擊工具與手法日趨復(fù)雜多樣，對入侵檢測系統(tǒng)的要求也越來越高。目前有很多基于主機(jī)和基于網(wǎng)絡(luò)的入侵檢

2、測系統(tǒng)，存在著諸多不足，后來有了分布式入侵檢測系統(tǒng)，其性能也有待改進(jìn)。為提高入侵檢測系統(tǒng)的性能和效率，有關(guān)組織提出基于代理技術(shù)的入侵檢測系統(tǒng)，目前已有一定的研究成果。 本文詳細(xì)分析了已有的傳統(tǒng)入侵檢測系統(tǒng)和基于移動代理的入侵檢測系統(tǒng)的現(xiàn)狀，介紹移動代理在入侵檢測技術(shù)中的應(yīng)用及優(yōu)勢。在此基礎(chǔ)上，采用典型移動代理系統(tǒng)IBMAglets設(shè)計了一種基于移動代理的入侵檢測系統(tǒng)框架，并設(shè)計了不同功能的移動代理，分析多個移動代理協(xié)作進(jìn)行數(shù)據(jù)采

3、集與跟蹤檢測入侵攻擊的過程，這些移動代理實時跟蹤監(jiān)視網(wǎng)絡(luò)設(shè)備和主機(jī)，了解網(wǎng)絡(luò)上的流量和主機(jī)的狀態(tài)，并對結(jié)果數(shù)據(jù)進(jìn)行分析審計，做出一定的響應(yīng)。 傳統(tǒng)的入侵檢測系統(tǒng)采集分析大量的主機(jī)日志或者網(wǎng)絡(luò)數(shù)據(jù)包流量，降低了系統(tǒng)的性能。本文利用移動代理的智能性與移動性和SNMP(SimpleNetworkManagementProtocol)協(xié)議的簡單高效的特性，通過移動代理按需動態(tài)的采集日志及SNMPMIB(ManagementInforma