分布式入侵檢測(cè)系統(tǒng)Peer IDS的研究與優(yōu)化.pdf

1、隨著網(wǎng)絡(luò)應(yīng)用范圍的不斷擴(kuò)大，網(wǎng)絡(luò)信息安全正日益得到人們的關(guān)注。作為一種能夠自動(dòng)、實(shí)時(shí)地保障網(wǎng)絡(luò)信息安全的動(dòng)態(tài)安全設(shè)備，入侵檢測(cè)系統(tǒng)成為防火墻一類靜態(tài)安全設(shè)備的必要補(bǔ)充，已越來(lái)越受到人們的重視。而分布式入侵檢測(cè)系統(tǒng)是其中的研究前沿之一。 本文首先對(duì)當(dāng)前分布式入侵檢測(cè)系統(tǒng)的發(fā)展現(xiàn)狀、趨勢(shì)、現(xiàn)存問(wèn)題等進(jìn)行了分析，并對(duì)近年來(lái)提出的基于對(duì)等模型(Peer-To-Peer)的一種分布式網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)-Peer IDS進(jìn)行了研究。在詳細(xì)分析

2、其工作原理的基礎(chǔ)上，討論了其原型系統(tǒng)存在的若干不足，進(jìn)而給出了優(yōu)化系統(tǒng)性能的相應(yīng)策略。最后根據(jù)優(yōu)化后的模型，建立了基于Snort的Peer IDS實(shí)例，并針對(duì)Peer IDS共享協(xié)同等特點(diǎn)，設(shè)計(jì)和實(shí)現(xiàn)了能夠在Peer IDS實(shí)例間實(shí)現(xiàn)協(xié)同檢測(cè)、共享入侵檢測(cè)信息和交換入侵檢測(cè)功能子集的協(xié)同入侵檢測(cè)模塊。 本文的主要特色和創(chuàng)新之處在于： (1)針對(duì)現(xiàn)有Peer IDS模型的若干不足，提出了優(yōu)化系統(tǒng)性能的相應(yīng)策略； (