移动代理机制下的分布式入侵检测原型系统研究.pdfVIP

移动代理机制下的分布式入侵检测原型系统研究 摘要 随着互联网规模和复杂程度的迅速增长，网络安全的重要性不容忽视。入 侵检测系统作为一种能够主动检测计算机系统或网络上入侵行为的系统，成为 网络安全的重要组成部分。它是继“防火墙”、“数据加密”等传统安全保护措 施后新一代的安全保障技术，它不仅能检测来自外部的入侵行为，还能同时检 测来自内部网的入侵活动。 然而，大规模高速网络的出现、日益猖獗的黑客活动、日新月异的入侵手 段、越来越大的破坏性，对传统的入侵检测系统提出了前所未有的挑战。 本文在对传统入侵检测系统模型和检测原理的研究分析基础上，将传统的 入侵检测技术与移动代理技术相结合，设计并实现了一种基于移动代理机制的 分布式入侵检测系统模型。该系统由主控节点和受控节点两部分组成，主控节 点通过代理感知每个受控节点处实时信息，然后，由主控节点完成对入侵行为 的总体信息汇总，最后做出相应动作阻止入侵行为。 论文首先介绍了入侵检测技术和移动代理技术的相关知识。然后总结了现 有的分布式入侵检测系统的短处与不足，进而分析了将移动代理技术与入侵检 测技术相结合的特点和优势。最后详细介绍了本论文提出的基于移动代理的分 布式入侵检测系统模型的体系结构及具体的设计、分析和实现，并取得了较好 的实验结果。 关键词：入侵检测；移动代理；Aglets ；Snort 1 移动代理机制下的分布式入侵检测原型系统研究 ABSTRACT With the speedy expansion of network scale and complexity, intrusion detection systems become an indispensable part of network security because of their capability of auto-detection in the intrusion behavior in computer systems and networks. Intrusion detection technology is a new generation security guard succeeding traditional security protection measures such as firewall, data encryption and so on. It can detect the attacks not only from outside but also the inner ones. However, with the appearance of large scale and high speed network, it leads to more and more rampant the actions of hackers, the more secluded intrusive tricks and unpredictable losses which pose a large challenge to the existing IDS. This paper puts forward a distributed intrusion detection system based on mobile agents, which can improve the robustness, adaptability, flexibility and extensibility of the traditional intrusion detection system. The system consists of two par