基于移動(dòng)代理的入侵檢測(cè)技術(shù)在信息化系統(tǒng)中的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和企業(yè)信息化的普及和應(yīng)用，計(jì)算機(jī)安全變得越來(lái)越重要。入侵檢測(cè)是計(jì)算機(jī)安全體系結(jié)構(gòu)中的一個(gè)重要的組成部分，入侵檢測(cè)技術(shù)是對(duì)系統(tǒng)或者網(wǎng)絡(luò)審計(jì)數(shù)據(jù)進(jìn)行檢測(cè)分析來(lái)發(fā)現(xiàn)入侵企圖并采取保護(hù)措施的一種技術(shù)。但面對(duì)日益更新的網(wǎng)絡(luò)環(huán)境和層出不窮的攻擊方法，傳統(tǒng)構(gòu)建入侵檢測(cè)系統(tǒng)的方法顯得缺乏一定的有效性、適應(yīng)性和可擴(kuò)展性。 本文首先對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全和入侵檢測(cè)系統(tǒng)的相關(guān)概念進(jìn)行了介紹，并分析了國(guó)內(nèi)外入侵檢測(cè)系統(tǒng)的發(fā)展歷程和現(xiàn)狀。

2、然后，本文描述了移動(dòng)代理的相關(guān)技術(shù)，介紹了代理的概念、性質(zhì)、行為、生命周期模型、計(jì)算模型、安全模型和移動(dòng)模型等知識(shí)點(diǎn)。結(jié)合移動(dòng)代理技術(shù)和分布式技術(shù)，本文提出了一種基于移動(dòng)代理的分布式入侵檢測(cè)系統(tǒng)模型，此系統(tǒng)模型是一個(gè)開(kāi)放韻模型，具有良好的可擴(kuò)充性，各代理之間的協(xié)作是通過(guò)它們之間的通信來(lái)完成的。并針對(duì)本模型的數(shù)據(jù)管理模塊、系統(tǒng)入侵檢測(cè)模塊、入侵響應(yīng)模塊等幾部分給出詳細(xì)的設(shè)計(jì)方案，并在實(shí)驗(yàn)室模擬測(cè)試環(huán)境，進(jìn)行相關(guān)的測(cè)試。 最后將此入