层次式入侵检测模型TARSIDS的研究.pdfVIP

维普资讯 第26卷 第4期 计算机工程 与设计 2005年4月 V01．26 NO．4 ComputerEngineeringandDesign Apr．2005 层次式入侵检测模型TARSIDS的研究 何毅舟 ， 姚 国祥 ， 冉 丽 (1．暨南大学 网络与教育技术中心，广东广州510632；2．暨南大学计算机科学与工程系，广东广州510632) 摘 要：提 出了一种新 的层次式入侵检测模型：TARSIDS(TCPOPAnalasisandRouteSelectmechanismfornItrusionDetceti0n System)。通过在模型 中采用类似于路 由选择策略的父实体选择策略，低层实体会 自动选择最优 的有效高层实体 ，解决 了入侵检测系统单点失效问题 。模型还采用了协议分析技术。 关键词：层次式入侵检测模型；单点失效；类路 由选择策略 中图法分类号：TP393．4 文献标识码：A 文章编号：1000．7024(2005)04．0873．03 Researchofhiberarchyintrusiondetectionsystem：TARSIDS HEYi—zhou， YAOGuo—xiang， RAN Li 【1．CenterofNetworkandEducationalTechnology,JinanUniversity,Guangzhou510632．China； 2．DepartmentofComputerSciencenadTechnoloyg,JinanUniversiyt,Guangzhou510632，China) Abstract：Anewhiberarchyintrusiondetectionsystemispresented：TARSIDS(TCP／IPanalasisandrouteselectmcehanismforintrusion detectionsystem)．Withamehtodwhichissimilartohterouteselectpolicy,htelowerentitycanselecteffectivehigherentiytautomatically, na dresolvesinglepointoffailureproblem Cna besdeved． Inaddition，thismodeluseshteprotocolnaalysistechnology． Keywords：hiberarchyIDS； sniglepointoffailure； similartorouteselectpolicy l 引 言 随着 网络 的飞速发展 ，网络安全 问题也越来越突出。仅 仅依靠被动防御 的防火墙 已经远远不能保证 网络 的安全 ，现 在大都采用防火墙和具有主动防御功能的IDS (入侵检测系 统)相结合 的机制来共 同保障网络 的安全 。IDS主要有 3种体 系结构 ：集 中式、分布式、层次式 。目前大部分产 品越来越倾 向于层次式体系结构，这是因为层次式体系结构不但综合 了 前两种的优点，且有独特 的Agent单元，每个Agem独立运行， 这种代理架构的功能十分强大，可 以有效地工作在复杂的网 络环境中。但是层次式体系结构也有其 自身的不足，主要是 单点失效，即当一个较高层次的节点失效时，所有依靠此节点 进行综合分析才能检测到的攻击行为，如协 同攻击等 ，都会逃 图 1 层次式体 系结构 图 过检测 。针对这种情况 ，本文在对层次式结构进行分析 的基 础上提 出了一种有效的方法 。 描、协 同扫描等依靠单个节点无法检测到的入侵相关信息，低