網(wǎng)絡(luò)入侵檢測系統(tǒng)通信部件的改進(jìn)設(shè)計(jì)及實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)入侵技術(shù)綜合化、入侵手段隱蔽化、入侵對(duì)象間接化、入侵規(guī)模擴(kuò)大化的趨勢越來越嚴(yán)重，網(wǎng)絡(luò)入侵檢測系統(tǒng)得到了廣泛應(yīng)用，其關(guān)鍵技術(shù)是監(jiān)測信息的協(xié)同處理與入侵全局信息的提取。 在網(wǎng)絡(luò)入侵檢測系統(tǒng)中，各探測器產(chǎn)生的報(bào)警被傳輸?shù)街行目刂婆_(tái)進(jìn)行分析，通信部件作為中間環(huán)節(jié)起樞紐的作用。但隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)入侵行為的增加，中心控制器需要處理的報(bào)警急劇增加。同時(shí)為了提高網(wǎng)絡(luò)入侵檢測系統(tǒng)自身的安全性，采用了一些低效的安全協(xié)

2、議，不但增加了系統(tǒng)的開銷，而且延緩了入侵檢測系統(tǒng)對(duì)入侵行為的響應(yīng)。針對(duì)這些問題，本文提出了一種新的適用于網(wǎng)絡(luò)入侵檢測的通信部件。 本文首先分析入侵檢測系統(tǒng)的通信部件的國內(nèi)外現(xiàn)狀。在此基礎(chǔ)上，依據(jù)通信部件要完成的功能，將通信部件劃分為接口模塊、編碼/解碼模塊、負(fù)載均衡模塊和傳輸模塊。 其次對(duì)各模塊進(jìn)行了分析和詳細(xì)設(shè)計(jì)。在設(shè)計(jì)中，針對(duì)控制器處理能力不足而采用負(fù)載均衡時(shí)相關(guān)報(bào)警分配到不同處理節(jié)點(diǎn)上的問題，提出一種基于報(bào)警相關(guān)概