一種分布式入侵防御系統(tǒng)架構和關鍵算法研究.pdf

1、隨著互聯(lián)網(wǎng)的廣泛應用,網(wǎng)絡安全問題日益突出。各種類型的攻擊手段層出不窮,利用網(wǎng)絡進行犯罪的案件逐年攀升。傳統(tǒng)的一些網(wǎng)絡安全防護措施,如防火墻、身份認證和識別技術、加密技術、入侵檢測系統(tǒng)等由于自身存在的一些不足,已經(jīng)越來越難阻止這些入侵行為。
　　 入侵防御系統(tǒng)是在入侵檢測系統(tǒng)的基礎上發(fā)展起來的安全防御系統(tǒng),它綜合了防火墻和入侵檢測的功能,能夠實時對檢測到的入侵行為進行響應和攔截,減少因網(wǎng)絡安全事件而受到的損失,增強網(wǎng)絡安全性,因

2、而入侵防御系統(tǒng)已逐步得到人們的關注并逐步的應用在網(wǎng)絡安全防御體系中。然而也正是由于入侵防御系統(tǒng)將對檢測到的入侵行為進行實時攔截,入侵防御系統(tǒng)本身也面臨一些挑戰(zhàn),即:如何高效準確的識別出入侵行為;如何識別分布式的、復雜的入侵行為;如何對檢測到的入侵行為進行智能的響應;如何提供良好的可擴展性和抗攻擊性等等。
　　 這些挑戰(zhàn)制約著入侵防御系統(tǒng)的進一步廣泛應用。
　　 針對以上問題,本文將移動代理技術引入入侵防御系統(tǒng)中,提出了一

3、種抗攻擊的分布式入侵防御系統(tǒng)ARDIPS,并對ARDIPS系統(tǒng)的設計目標、體系架構、網(wǎng)絡部署結構、模塊設計、協(xié)作機制、通信機制等進行了分析和描述。通過移動代理技術將漏洞掃描系統(tǒng)、防火墻、入侵檢測系統(tǒng)、入侵響應系統(tǒng)等進行充分融合,ARDIPS系統(tǒng)真正形成一個全方位的、多層次的安全防護體系,以保護網(wǎng)絡的安全。同時,針對引入移動代理可能引起的一些安全問題,ARDIPS系統(tǒng)利用公開密鑰體制以及訪問控制機制設計了一套安全機制以解決相關問題,保護移