基于移動(dòng)agent技術(shù)的入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、入侵檢測(cè)技術(shù)是目前網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)研究熱點(diǎn),雖然目前入侵檢測(cè)技術(shù)已經(jīng)有了長(zhǎng)足的進(jìn)步,開發(fā)出了許多針對(duì)不同需要的產(chǎn)品,但傳統(tǒng)的入侵檢測(cè)系統(tǒng)仍然存在一些缺陷,例如在分布性,智能性,靈活性,效率方面都存在不盡如人意的地方.隨著計(jì)算機(jī)智能化和網(wǎng)絡(luò)化進(jìn)程的發(fā)展,Agent技術(shù)迅速崛起并且得到了廣泛應(yīng)用,移動(dòng)Agent技術(shù)是為解決復(fù)雜、動(dòng)態(tài)、分布式智能應(yīng)用而提出的一種全新的計(jì)算手段,本論文提出并深入研究了一個(gè)基于移動(dòng)智能體技術(shù)的入侵檢測(cè)系統(tǒng)的體系

2、結(jié)構(gòu).該體系結(jié)構(gòu)將移動(dòng)智能體技術(shù)應(yīng)用于入侵檢測(cè),解決了傳統(tǒng)的集中式入侵檢測(cè)系統(tǒng)的缺陷,將任務(wù)處理和數(shù)據(jù)分布到網(wǎng)絡(luò)各個(gè)結(jié)點(diǎn)上,自動(dòng)適應(yīng)復(fù)雜多變的網(wǎng)絡(luò)環(huán)境,能通過自我學(xué)習(xí)、自我進(jìn)化提高系統(tǒng)的入侵檢測(cè)能力,能充分利用網(wǎng)絡(luò)資源協(xié)同完成入侵檢測(cè)任務(wù).該體系結(jié)構(gòu)是一種混合形結(jié)構(gòu):一方面,該結(jié)構(gòu)同時(shí)利用基于主機(jī)和基于網(wǎng)絡(luò)的數(shù)據(jù)源,使得IDS能收集到更加全面的信息;另一方面,該結(jié)構(gòu)同時(shí)使用了異常檢測(cè)技術(shù)和誤用檢測(cè)技術(shù),既能檢測(cè)已知的攻擊模式,又能發(fā)現(xiàn)新

3、的攻擊模式.在系統(tǒng)的具體實(shí)現(xiàn)中,本文對(duì)異常檢測(cè)技術(shù)做了深入的研究,并且把他應(yīng)用到了相應(yīng)的檢測(cè)模塊.本文首先詳細(xì)介紹了入侵檢測(cè)技術(shù)和移動(dòng)agent技術(shù),然后對(duì)本系統(tǒng)做了需求分析,確定了系統(tǒng)的性能要求以及本系統(tǒng)的開發(fā)環(huán)境和應(yīng)用環(huán)境,并且對(duì)系統(tǒng)的測(cè)試做了簡(jiǎn)要的介紹.本文詳細(xì)論述了所提出的入侵檢測(cè)系統(tǒng)體系結(jié)構(gòu)的主要特點(diǎn)及其采用的主要技術(shù),并依據(jù)此結(jié)構(gòu)設(shè)計(jì)了一個(gè)入侵檢測(cè)原型系統(tǒng).論文詳細(xì)論述了整個(gè)原型系統(tǒng)的各功能模塊.本文還重點(diǎn)介紹了兩種異常檢測(cè)