基于移動Agent的入侵檢測系統(tǒng)改進研究.pdf

1、在現(xiàn)代社會互聯(lián)網(wǎng)飛速發(fā)展的同時，入侵攻擊、拒絕服務攻擊、網(wǎng)絡(luò)資源濫用等威脅也如影隨形，使得計算機網(wǎng)絡(luò)安全問題日益突出，成為信息化建設(shè)的一個核心問題。面對網(wǎng)絡(luò)大規(guī)?；腿肭謴碗s化的發(fā)展趨勢，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)暴露出諸多缺陷。 本文首先介紹了國內(nèi)外IDS的發(fā)展歷程和現(xiàn)狀，分析了當前入侵檢測所面臨的主要問題和發(fā)展趨勢。雖然移動Agent獨特的自主性和移動性可以提高入侵檢測系統(tǒng)的健壯性和容錯性，增強適應性和可擴展性，使得移動．Agent

2、技術(shù)目前已經(jīng)用于入侵檢測系統(tǒng)，但是考慮目前入侵檢測所面臨的問題，有必要對基于移動Agent的入侵檢測系統(tǒng)改進。 其次，在對現(xiàn)有的基于移動Agent的入侵檢測系統(tǒng)分析基礎(chǔ)上，分析采用以IBM的Aglet移動代理平臺為Agent運行環(huán)境；以2個模塊(管理控制模塊和監(jiān)視控制模塊)和4個代理(數(shù)據(jù)采集．Agent、數(shù)據(jù)分析Agent、跟蹤 Agent和控制Agent)來構(gòu)建此系統(tǒng)模型；同時采用層次性的雙中心通信模型(以數(shù)據(jù)采集Agent