基于移動(dòng)代理的反拒絕服務(wù)入侵檢測(cè)系統(tǒng)模型研究.pdf

1、網(wǎng)絡(luò)在生活和商業(yè)中的應(yīng)用越來越頻繁和重要,但也招致了越來越嚴(yán)重的網(wǎng)絡(luò)入侵.(分布式)拒絕服務(wù)攻擊主要用于惡意消耗目標(biāo)網(wǎng)絡(luò)或主機(jī)的系統(tǒng)資源,由于其操作簡單、效果顯著但防御困難,已經(jīng)日趨流行.該攻擊常常導(dǎo)致網(wǎng)上交易癱瘓,致使企業(yè)蒙受巨大損失,所以建立有效的預(yù)防性防御機(jī)制是目前企業(yè)的首要目標(biāo).現(xiàn)行的防御網(wǎng)絡(luò)入侵的系統(tǒng)一般采用以防火墻為主,入侵檢測(cè)系統(tǒng)為輔.這種防御系統(tǒng),在阻止網(wǎng)絡(luò)入侵方面起到了重要作用,但是,現(xiàn)行的防火墻和入侵檢測(cè)系統(tǒng)還有很大

2、的缺陷,對(duì)拒絕服務(wù)攻擊的防范能力嚴(yán)重不足.通過對(duì)現(xiàn)在流行的拒絕服務(wù)攻擊模式的分析,試圖找出彌補(bǔ)現(xiàn)有入侵檢測(cè)系統(tǒng)這些不足的方法.在尋找有效的防御拒絕服務(wù)的入侵檢測(cè)機(jī)制的過程中,發(fā)現(xiàn)層次型分布式結(jié)構(gòu)容易被攻擊者發(fā)現(xiàn)單一失效點(diǎn),以及受害主機(jī)難以發(fā)現(xiàn)攻擊來源.為了解決這個(gè)問題及彌補(bǔ)目前的入侵檢測(cè)系統(tǒng)的不足,引入了一個(gè)基于移動(dòng)代理的整合式入侵檢測(cè)系統(tǒng)MACIDS模型.通過對(duì)網(wǎng)絡(luò)流量控制(過濾數(shù)量巨大的惡意數(shù)據(jù)包)、跟蹤攻擊來源、隱藏入侵檢測(cè)代理元

3、件等技術(shù)的學(xué)習(xí)研究和總結(jié),以及對(duì)網(wǎng)絡(luò)流量控制、數(shù)據(jù)包過濾、跟蹤攻擊來源,及監(jiān)控網(wǎng)絡(luò)流量和主機(jī)日志文件的技術(shù)的整合,給出了基于移動(dòng)代理的入侵檢測(cè)系統(tǒng)MACIDS模型.該模型以各網(wǎng)域"互相合作"的方式來構(gòu)建分布式入侵檢測(cè)系統(tǒng),并且利用移動(dòng)代理容錯(cuò)的優(yōu)點(diǎn)來隱藏檢測(cè)代理元件、恢復(fù)重要主機(jī)功能,經(jīng)由這種結(jié)構(gòu)來抵抗分布式拒絕服務(wù)攻擊.通過邏輯推理的方式加以理論分析,證明了本模型對(duì)分布式拒絕服務(wù)攻擊具有較好的抵抗能力,另外,從編寫的移動(dòng)代理程序也對(duì)該