基于軍網(wǎng)的分布式入侵檢測系統(tǒng)的研究.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)的發(fā)展與應(yīng)用的日益普及，網(wǎng)絡(luò)安全問題也更加突出，主要表現(xiàn)為網(wǎng)絡(luò)中的信息安全。特別是我軍的信息化建設(shè)步伐的加快和一體化建設(shè)的高標(biāo)準(zhǔn)要求，對信息安全的保護(hù)顯得尤為重要。雖然傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)（如防火墻、身份識別、認(rèn)證機(jī)制等）有一定的防衛(wèi)作用，但這些技術(shù)只是一種被動的、非主動的防衛(wèi)，不能進(jìn)行主動的防衛(wèi)。因此，一種新型的、能實現(xiàn)主動的防衛(wèi)技術(shù)——入侵檢測技術(shù)成為一個重要的研究課題。 本文在研究入侵檢測技術(shù)及其系統(tǒng)結(jié)構(gòu)模型的

2、基礎(chǔ)上，借鑒現(xiàn)代軍事思想和現(xiàn)代管理理念，提出了基于分級管理、移動代理技術(shù)和組件協(xié)同的分布式入侵檢測系統(tǒng)的設(shè)計思想和模型，并詳細(xì)闡述了其原理、工作機(jī)制、策略表征等。通過分級管理和移動代理能有效減小網(wǎng)絡(luò)負(fù)載、提高檢測性能，利用組件協(xié)同技術(shù)增強(qiáng)信息共享和互操作性，保護(hù)系統(tǒng)自身安全；同時，論文還研究了在軍網(wǎng)中引入蜜罐、蜜網(wǎng)等入侵誘騙技術(shù)，既為入侵檢測贏得時間，又讓攻擊者暴露了其入侵方法，從而進(jìn)一步提高了網(wǎng)絡(luò)安全性。 論文基于軍用網(wǎng)的特殊