分布式入侵檢測(cè)系統(tǒng)中的移動(dòng)代理技術(shù)應(yīng)用研究.pdf

1、移動(dòng)代理技術(shù)是目前計(jì)算機(jī)科學(xué)領(lǐng)域中的一門(mén)新興技術(shù),近年來(lái)逐漸成為了學(xué)術(shù)界的研究熱點(diǎn).移動(dòng)代理獨(dú)特的對(duì)象傳遞思想和卓越的特性給分布式系統(tǒng)帶來(lái)了巨大的革新,隨著入侵檢測(cè)技術(shù)的發(fā)展和廣泛應(yīng)用,移動(dòng)代理技術(shù)也被引入到分布式入侵檢測(cè)系統(tǒng)中.本文在分析和比較了目前已有的幾種基于移動(dòng)代理技術(shù)的分布式入侵檢測(cè)系統(tǒng)的基礎(chǔ)上,提出了一種新的分布式入侵檢測(cè)系統(tǒng)模型,該模型利用移動(dòng)代理技術(shù)解決目前分布式入侵檢測(cè)系統(tǒng)模型結(jié)構(gòu)單一、缺乏動(dòng)態(tài)性的問(wèn)題,具有動(dòng)態(tài)、靈活

2、、自適應(yīng)的系統(tǒng)結(jié)構(gòu),并采用移動(dòng)代理技術(shù)簡(jiǎn)化了系統(tǒng)的維護(hù)工作.論文還對(duì)分布式入侵檢測(cè)的協(xié)同工作問(wèn)題及可擴(kuò)展性問(wèn)題進(jìn)行了研究,提出了相應(yīng)的解決方法,從而加強(qiáng)了分布式入侵檢測(cè)系統(tǒng)的協(xié)同性和對(duì)新型攻擊檢測(cè)的擴(kuò)展能力.論文還論述了一個(gè)基于上述分布式入侵檢測(cè)系統(tǒng)模型的原型以及用于原型測(cè)試的Synflood攻擊檢測(cè)插件的設(shè)計(jì)和實(shí)現(xiàn).測(cè)試結(jié)果表明,該系統(tǒng)原型實(shí)現(xiàn)了系統(tǒng)模型的動(dòng)態(tài)體系結(jié)構(gòu)、協(xié)同性、擴(kuò)展性三個(gè)重要特性.本論文提出的基于移動(dòng)代理技術(shù)分布式入侵