基于移动代理分布式入侵检测系统.pptVIP

主 要 内 容 防火墙策略的优缺点 明显的优势 在内外网之间提供安全的网络保护屏障，降低内网受攻击的风险。 缺陷 入侵者可以寻找防火墙背后可能敞开的后门； 完全不能阻止内部袭击； 无法提供实时的入侵检测能力； 对邮件病毒束手无策。 入侵检测(Intrusion Detection) 入侵检测系统的分类 根据检测的数据来源分基于主机的入侵检测系统（Host-based IDS） 基于网络的入侵检测系统（Network-based IDS） 根据检测使用的分析方法分异常入侵检测型（Abnormal Detection） 误用入侵检测型（Misuse Detection） 根据IDS的体系结构分集中式入侵检测系统（Centralized Intrusion Detection System，简称CIDS） 分布式入侵检测系统（Distributed Intrusion Detection System，简称DIDS） 理想入侵检测系统的功能 本课题的研究意义 基于现有的成熟的入侵检测技术，结合移动Agent技术应用于入侵检测系统的优势，设计一种基于移动代理的分布式入侵检测系统模型；并在基于Java的移动代理平台IBM Aglets上，按照本文设计的模型构建实验监测系统，完成对一些典型的入侵攻击的检测。因此，本课题的研