成都市電信公司基于移動代理的入侵檢測系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、計(jì)算機(jī)從誕生到現(xiàn)在廣泛運(yùn)用已經(jīng)有了很大的發(fā)展，網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)中的舉足輕重的作用是不可忽略的。再加上因特網(wǎng)的普及使得網(wǎng)絡(luò)運(yùn)用更加得到人們的關(guān)注。并開始迅速出現(xiàn)和發(fā)展起來的各種各樣的現(xiàn)代化局域網(wǎng)，已經(jīng)在各大公司和企業(yè)中扮演著十分重要的角色。事情都有兩面性在計(jì)算機(jī)網(wǎng)絡(luò)普及的同時(shí)，在網(wǎng)絡(luò)中入侵安全性問題也日益的暴露出來。針對頻頻發(fā)生的網(wǎng)絡(luò)入侵事件。鑒于此，現(xiàn)代化的局域網(wǎng)的安全性問題怎樣才能得到有效的保障，也已經(jīng)開始讓人們越來越重視?，F(xiàn)在的計(jì)算

2、機(jī)網(wǎng)絡(luò)中廣泛使用的檢測網(wǎng)絡(luò)中是否被入侵的工具就是入侵檢測技術(shù)，這項(xiàng)檢測技術(shù)在現(xiàn)實(shí)的運(yùn)用中已經(jīng)非常成熟了，所以就表現(xiàn)出了極其強(qiáng)大的功能。當(dāng)然來自外界的入侵者也變得強(qiáng)大起來，所以在網(wǎng)絡(luò)檢測中難免會出現(xiàn)一些諸如實(shí)時(shí)性差的問題，有時(shí)候系統(tǒng)在運(yùn)行時(shí)的靈活性和也會受到限制。
　　針對現(xiàn)在存在于企業(yè)網(wǎng)絡(luò)中的一些實(shí)際的檢測問題，本篇文章給出了系統(tǒng)的解決方案。經(jīng)過長期的努力一套基于分布式入侵檢測技術(shù)和移動代理技術(shù)的檢測系統(tǒng)就誕生了，設(shè)計(jì)好的這種系統(tǒng)

3、框架結(jié)構(gòu)在不斷完善的基礎(chǔ)上又對現(xiàn)代入侵檢測系統(tǒng)中的一些關(guān)鍵問題進(jìn)行了改進(jìn)。
　　1、對入侵檢測系統(tǒng)的不同類型未來的一個(gè)大的發(fā)展趨勢做出了一個(gè)總結(jié)性的概述，對于移動代理技術(shù)、Aglet技術(shù)和Snort技術(shù)也從將來的實(shí)際應(yīng)用方面給出了其應(yīng)用前景。
　　2、現(xiàn)在大型企業(yè)中的數(shù)據(jù)傳輸量大的問題，這是由于現(xiàn)在的入侵檢測系統(tǒng)的特殊結(jié)構(gòu)框架而造成的，使得網(wǎng)絡(luò)的負(fù)載過大，從而就使得網(wǎng)絡(luò)在傳輸數(shù)據(jù)時(shí)出現(xiàn)了不穩(wěn)定的情況。再加上這樣的系統(tǒng)不易安裝

4、的問題，而且需要在不同的主機(jī)系統(tǒng)上運(yùn)行的原因，系統(tǒng)的整體設(shè)計(jì)就在某些方面出現(xiàn)了一些漏洞，所以就不得不重新考慮一種新的基于移動代理的入侵檢測系統(tǒng)的框架，需要重新再考慮系統(tǒng)實(shí)現(xiàn)的實(shí)際功能，再從總體上設(shè)計(jì)出了系統(tǒng)的主要組成部分中的控制系統(tǒng)、主機(jī)系統(tǒng)、移動代理系統(tǒng)。
　　3、在建立于基于移動代理的入侵檢測系統(tǒng)的內(nèi)部組成和基本的原理，對控制系統(tǒng)、主機(jī)系統(tǒng)和移動代理的實(shí)現(xiàn)給出了仔細(xì)的說明，而且還通過了檢測的系統(tǒng)可以及時(shí)運(yùn)行。并且所用時(shí)間遠(yuǎn)遠(yuǎn)低