一種基于CORBA的分布式入侵防御系統(tǒng).pdf

1、本文提出一種基于CORBA(Common Object Request Broker Agent)的分布式入侵防御系統(tǒng)(DIPS,Distributed Intrusion Protection System),較之傳統(tǒng)的入侵監(jiān)測系統(tǒng),具有實時、易擴展、能預先防御入侵的性能,能適應大規(guī)模和寬帶高速網(wǎng)絡的入侵防御.該系統(tǒng)中的嗅探器以分布對象的方式實現(xiàn),采用協(xié)議分析和針對規(guī)則匹配而改進的匹配算法預先分析處理數(shù)據(jù)包,改善了網(wǎng)絡阻塞,能實時預報

2、所在網(wǎng)絡環(huán)境中的入侵事件.網(wǎng)絡分流器的加入有效防止了交換式網(wǎng)絡中因數(shù)據(jù)量過大引起的數(shù)據(jù)丟失;IPS部件通過主動和被動響應方式,發(fā)送報警日志給管理員、切斷攻擊者的連接等手段來阻止其它部件檢測到的攻擊,該部件中的蜜罐系統(tǒng)能識別加密和IPV6攻擊,并向系統(tǒng)提供詳細的攻擊者信息,對攻擊者的攻擊行為提供證掘;分析器產(chǎn)生的新檢測規(guī)則要經(jīng)由控制臺的人工識別進行更新,才能進入規(guī)則庫,避免了由機器學習產(chǎn)生的高誤警;本地控制臺負責本地各分布部件的協(xié)調配置工

3、作,及時處理本地嗅探器和分析器檢測到的入侵事件及分析器產(chǎn)生的新檢測規(guī)則,產(chǎn)生報警,通知響應部件實時響應.有效改善了集中式結構產(chǎn)生的系統(tǒng)瓶頸,提高了系統(tǒng)的健壯性;各部件通過CORBA3.0提供的安全服務和IDWG(Intrusion Detection Working Group)發(fā)布的即將成為RFC的入侵檢測交換協(xié)議(IDXP,Intrusion Detection Exchange Protocol)進行通信,保證了系統(tǒng)安全和通信協(xié)議