一種分布式入侵檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、該文設(shè)計(jì)了一種基于部件的分布式入侵檢測系統(tǒng).系統(tǒng)由數(shù)據(jù)采集器、存儲系統(tǒng)、日志集、控制系統(tǒng)、分析引擎、通信部件和響應(yīng)系統(tǒng)構(gòu)成.系統(tǒng)的設(shè)計(jì)采用的是模塊化的設(shè)計(jì)思想.該系統(tǒng)將數(shù)據(jù)采集器與分析引擎實(shí)現(xiàn)了分離,使得分析引擎可以專注于入侵行為的特征分析.數(shù)據(jù)采集器先對網(wǎng)絡(luò)包進(jìn)行初步簡單地過濾,然后直接向上層部件提交格式化的事件,使得上層部件的分析與決策完全與底層透明.數(shù)據(jù)采集器能對分段報(bào)文進(jìn)行重組測試,可以很容易的檢測到利用報(bào)文重組方式來發(fā)動的攻擊

2、,從而提高了檢測的速度.存儲系統(tǒng)中采用了臨時庫和永久庫,使得系統(tǒng)可以更加有效地利用有限的磁盤空間.規(guī)則庫的組織形式采用的是鏈表結(jié)構(gòu),使得分析引擎可以更加方便和高效地對其進(jìn)行查詢.日志集的出現(xiàn)使系統(tǒng)可以記錄下某些敏感的事件信息,方便了以后對入侵信息的分析與查詢.控制系統(tǒng)采用的是主/從體系結(jié)構(gòu),避免了由于控制系統(tǒng)失效而使得整個入侵檢測系統(tǒng)癱瘓的問題.該文主要由以下幾個部分組成:(1)第一章介紹了當(dāng)前的網(wǎng)絡(luò)安全技術(shù)和常見的攻擊手段;(2)第二