快速分布式IPv6入侵檢測(cè)系統(tǒng)的研究.pdf

1、近幾年來，隨著信息技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)在人類生活的各個(gè)領(lǐng)域已起著越來越重要的作用。由于Internet使用的網(wǎng)絡(luò)協(xié)議在早期設(shè)計(jì)上對(duì)安全問題的忽視，導(dǎo)致網(wǎng)絡(luò)安全事故屢有發(fā)生。這提醒我們對(duì)與Internet互連所帶來的安全性問題應(yīng)有足夠的重視。雖然有多種技術(shù)提高網(wǎng)絡(luò)的安全性，但每一種技術(shù)都有其特點(diǎn)和不足，單靠一種技術(shù)很難保證網(wǎng)絡(luò)的絕對(duì)安全（包括入侵檢測(cè)技術(shù)本身）。隨著攻擊者知識(shí)水準(zhǔn)的提高，攻擊工具與手段的日趨復(fù)雜多樣，已產(chǎn)生了多種繞過

2、防火墻進(jìn)行網(wǎng)絡(luò)攻擊的方法。所以網(wǎng)絡(luò)的防衛(wèi)必須通過采用縱深的，多樣的手段來提高安全性。在這種環(huán)境下，入侵檢測(cè)系統(tǒng)已成為網(wǎng)絡(luò)安全產(chǎn)品中的新的熱點(diǎn)。 本文提出了一種可實(shí)施的快速分布式入侵檢測(cè)系統(tǒng)框架，并加以實(shí)現(xiàn)和優(yōu)化。由于網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)分析人員對(duì)入侵檢測(cè)系統(tǒng)的實(shí)時(shí)性要求大大增加，本文著重分析了如何在現(xiàn)有框架的基礎(chǔ)上，通過在Agent端添加警告緩沖池，優(yōu)化系統(tǒng)的工作流程來提高入侵檢測(cè)分析系統(tǒng)的時(shí)間效率，實(shí)現(xiàn)后的分布式IPv4/