一種新的分布式入侵檢測(cè)系統(tǒng)結(jié)構(gòu)及相關(guān)問(wèn)題研究.pdf

1、1990年以來(lái),網(wǎng)絡(luò)惡意攻擊日益增多,網(wǎng)絡(luò)安全問(wèn)題受到廣泛關(guān)注。分布式入侵檢測(cè)系統(tǒng)(Distributed Intrusion Detection System, DIDS),成為網(wǎng)絡(luò)安全領(lǐng)域中的一個(gè)研究熱點(diǎn)。但由于網(wǎng)絡(luò)業(yè)務(wù)量快速增加,分析引擎的分析能力成為現(xiàn)有分布式入侵檢測(cè)系統(tǒng)性能瓶頸。 在此背景下,本文圍繞這一問(wèn)題展開一系列研究工作。主要內(nèi)容可分為以下幾個(gè)部分： 首先,本文回顧入侵檢測(cè)技術(shù)發(fā)展歷史,詳細(xì)介紹現(xiàn)有DID

2、S系統(tǒng),主要從系統(tǒng)結(jié)構(gòu)上對(duì)其優(yōu)缺點(diǎn)進(jìn)行分析。以此為依據(jù),提出一種新的分布式入侵檢測(cè)系統(tǒng)結(jié)構(gòu)。該結(jié)構(gòu)采用負(fù)載均衡算法,以流為單位對(duì)業(yè)務(wù)負(fù)載進(jìn)行調(diào)度,能較好地適應(yīng)高負(fù)載網(wǎng)絡(luò)環(huán)境。這部分工作為本文后續(xù)研究的基礎(chǔ),論文接下來(lái)兩個(gè)部分的研究工作都在此結(jié)構(gòu)下進(jìn)行。 目前,對(duì)DIDS系統(tǒng)中的負(fù)載均衡技術(shù)研究較少。但負(fù)載均衡是新結(jié)構(gòu)中的一個(gè)關(guān)鍵技術(shù)。在第二部分,文章在新結(jié)構(gòu)下對(duì)負(fù)載均衡問(wèn)題進(jìn)行研究,引入“平均流持續(xù)時(shí)間”的概念。并以此為基礎(chǔ),提

3、出一種適用于新結(jié)構(gòu)的動(dòng)態(tài)反饋負(fù)載均衡算法,并通過(guò)仿真實(shí)驗(yàn)對(duì)該算法的性能進(jìn)行驗(yàn)證。該算法在負(fù)載變化和網(wǎng)絡(luò)拓?fù)渥兓那闆r下,都能獲得較好的負(fù)載均衡效果。 IP回溯得到學(xué)者們的廣泛研究,第三部分,本文對(duì)新結(jié)構(gòu)下的IP回溯問(wèn)題進(jìn)行研究。在分析現(xiàn)有回溯技術(shù)的基礎(chǔ)上,利用新結(jié)構(gòu)優(yōu)勢(shì),提出一種基于ICMP消息的IP回溯方案。該方案在原有結(jié)構(gòu)中增加回溯管理器(IP Traceback Manager,ITM),并利用它對(duì)系統(tǒng)拓?fù)涞牧私膺M(jìn)行回溯。