網(wǎng)格入侵檢測系統(tǒng)的研究與設(shè)計(jì).pdf

1、網(wǎng)格計(jì)算系統(tǒng)就是將地理分布、系統(tǒng)異構(gòu)、性能各異的各種資源通過高速互連網(wǎng)絡(luò)連接起來，形成廣域范圍的無縫集成和協(xié)調(diào)計(jì)算環(huán)境。由于網(wǎng)格是一個開放性的異構(gòu)環(huán)境，網(wǎng)格計(jì)算系統(tǒng)的用戶數(shù)量和資源數(shù)量巨大且動態(tài)可變，這使得網(wǎng)格系統(tǒng)面臨各種各樣的安全威脅。因此，在網(wǎng)格環(huán)境中，采取有效的安全措施，對確保系統(tǒng)安全至關(guān)重要。但是，現(xiàn)有的網(wǎng)格安全基礎(chǔ)設(shè)施GSI(Grid Security Infrastructure)只能提供基本的安全保護(hù)驗(yàn)證，缺少對入侵行為檢

2、測的功能。入侵檢測系統(tǒng)是構(gòu)建動態(tài)防御和事后分析的基礎(chǔ)，這一功能在網(wǎng)格中是非常重要的。本文將在分析網(wǎng)格安全體系結(jié)構(gòu)的基礎(chǔ)上提出新的網(wǎng)格入侵檢測模型，并通過分析關(guān)鍵技術(shù)和算法構(gòu)建入侵檢測系統(tǒng)。
　　 結(jié)合智能檢測技術(shù)，并采用先進(jìn)的分布式體系結(jié)構(gòu)是當(dāng)前入侵檢測研究的一個主要方向.通過對網(wǎng)格與智能檢測技術(shù)的深入研究，提出了一種基于網(wǎng)格服務(wù)的入侵檢測系統(tǒng)(grid intrusion detection system，簡稱GIDS)。該系

3、統(tǒng)部署于網(wǎng)格環(huán)境下，主要由四部分組成，數(shù)據(jù)采集引擎、任務(wù)調(diào)度引擎、數(shù)據(jù)分析引擎和告警恢復(fù)引擎。數(shù)據(jù)采集引擎對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行實(shí)時(shí)采集，這是入侵檢測數(shù)據(jù)分析的主要數(shù)據(jù)源；為了實(shí)現(xiàn)各數(shù)據(jù)分析引擎的負(fù)載均衡，引入負(fù)載動態(tài)反饋機(jī)制，利用MDS(Metacomputing Directory Service，元計(jì)算目錄服務(wù))“查詢-修正-任務(wù)分配-查詢”不斷更新節(jié)點(diǎn)的實(shí)時(shí)負(fù)載信息，計(jì)算得出節(jié)點(diǎn)的綜合負(fù)載率，采用基于動態(tài)負(fù)載最小調(diào)度算法決定任務(wù)的分配

4、，同時(shí)更好的利用網(wǎng)格資源進(jìn)行入侵行為分析：數(shù)據(jù)分析引擎采用集成學(xué)習(xí)的方法，提高了檢測效率，降低了誤警率，同時(shí)可以識別了一些未知攻擊；為了減少告警數(shù)量，制定了告警屬性加權(quán)計(jì)算規(guī)則進(jìn)行警報(bào)合成，并以統(tǒng)一格式標(biāo)準(zhǔn)輸出告警信息，另外，為了增強(qiáng)入侵檢測系統(tǒng)的容侵能力，將容侵恢復(fù)方法引入到告警恢復(fù)模塊，形成告警恢復(fù)引擎，提出自適應(yīng)告警恢復(fù)方法，有效保證網(wǎng)格資源的可用性、數(shù)據(jù)的完整性和安全性。該入侵檢測系統(tǒng)不僅能夠充分利用網(wǎng)格上的資源進(jìn)行入侵行為的發(fā)