分布式雙層細粒度動態(tài)安全系統(tǒng).pdf

1、分布式雙層細粒度動態(tài)安全系統(tǒng)是針對上述弊端研制的一種新型安全系統(tǒng),包含兩個相互平行的子系統(tǒng):分布式微入侵檢測系統(tǒng)(DM-IDS)和分布式微防火墻系統(tǒng)(DM-Firewall),形成一種雙層細粒度動態(tài)安全體系結(jié)構(gòu).每個節(jié)點機安裝微入侵檢測系統(tǒng)(M-IDS)和微防火墻系統(tǒng)(M-Firewall),中央管理臺安裝匯總決策模塊和策略發(fā)布模塊.根據(jù)應(yīng)用需求的不同將整個受保護系統(tǒng)分成若干分組,各分組還可以有自己的子分組,形成一個可動態(tài)擴展的樹型架構(gòu)

2、.分布式微入侵檢測系統(tǒng)在應(yīng)用層實現(xiàn),采用基于專家知識庫的誤用檢測技術(shù)和基于數(shù)據(jù)挖掘的協(xié)同入侵檢測技術(shù);分布式微防火墻系統(tǒng)在內(nèi)核層實現(xiàn),采用動態(tài)包過濾技術(shù)和基于移動代理的策略發(fā)布機制.兩者結(jié)合形成一個適用于分布式環(huán)境的自免疫動態(tài)安全系統(tǒng).通過對系統(tǒng)進行攻擊識別、網(wǎng)絡(luò)性能、回避技術(shù)、干擾技術(shù)以及匯總決策和策略發(fā)布等方面的測試,可以得出如下結(jié)論:各主機只處理對該機的攻擊,因此可以快速檢測入侵;匯總決策具有安全事件關(guān)聯(lián)和協(xié)同入侵檢測功能,能有效