基于移動Agent的入侵檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)上的信息量日益增多，網(wǎng)絡(luò)應(yīng)用越來越普及，網(wǎng)絡(luò)安全問題也越來越突出。傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)如防火墻、加密、身份驗證等滿足不了網(wǎng)絡(luò)安全的要求，入侵檢測作為一種積極主動的安全防護技術(shù)，提供了對內(nèi)部攻擊、外部攻擊和誤操作的實時保護，在網(wǎng)絡(luò)系統(tǒng)受到危害時攔截和防范入侵，受到了人們的重視。
　　 本文在分析當(dāng)前入侵檢測系統(tǒng)優(yōu)缺點的基礎(chǔ)上，建立了一個基于移動Agent的分布式入侵檢測模型，并對其進行了實現(xiàn)。
　　

2、 本文首先討論了移動Agent的概念以及分析了實現(xiàn)移動Agent的平臺Aglet。移動Agent是一個能在異構(gòu)網(wǎng)絡(luò)中自主地從一臺主機遷移到另一臺主機，并可與其他Agent或資源交互的程序，它有減少網(wǎng)絡(luò)的帶寬和時延、支持離線計算、封裝協(xié)議、增加應(yīng)用的強壯性和容錯性等優(yōu)點。Aglet是由IBM日本公司用純JAVA開發(fā)的移動Agent系統(tǒng)。它提供了Aglet Workbench平臺，供人們開發(fā)和實施Agent。Aglet是一較為成功的移動代

3、理系統(tǒng)，它主要提供了一個簡單而全面的移動代理編程模型，為代理提供了動態(tài)和有效的通信機制，并提供了一套詳細而簡易的安全機制。本文重點分析了Aglet系統(tǒng)的體系結(jié)構(gòu)、傳輸協(xié)議、應(yīng)用程序接口、以及編程模型。在此基礎(chǔ)上建立了一個基于移動Agent的分布式入侵檢測系統(tǒng)，該系統(tǒng)主要有數(shù)據(jù)采集Agent、數(shù)據(jù)分析Agent、入侵檢測Agent和管理Agent組成。數(shù)據(jù)采集Agent從網(wǎng)絡(luò)和主機采集數(shù)據(jù)，數(shù)據(jù)分析Agent按照協(xié)議分析的方法來分析采集到