基于移动代理技术的入侵检测系统分析与设计.pdfVIP

基于移动代理技术的入侵检测系统分析与设计 王彩荣，唐文晶 (沈阳师范大学 软件学院，辽宁 沈阳 I10034) 摘 要：在对入侵检测和移动代理的概念、模型及关键技术深入分析和研究的基础上，给出了基于移动代理技术的入侵检测系 统实用模型，提供 了一种智能高效的入侵检测解决方案。并对MAIDS的性能做 了具体分析。 关键词：入侵检测；移动代理；MAIDS Analysis and Design ofInstructionDetectionSystem basedonMobile AgentTechnology WANG Cai-rong，TANGWen—jing (CollegeofSoftware,ShenyangNormalUnivers~／y,la／on#／gShenyang ／10054, Abstract：BasedoeconceptandKey Technology analysisstudy ofIntrusionDetectionandMobileAgent，raisesintrusiondetectionsystem practical modeIbased onMobileAgentTechnology，andprovidesthesolutionconceptofintrusiondetection，thatisintelligentandeffective．Thisartclealso makesspecificanalysisto theproperty ofMAIDS． Key words：IntrusionDetection；MobileAgent；MAIDS 随着网络技术和网络应用的飞速发展，网络安全正面临 于主机的入侵检测系统 (如图 1)和基于网络的入侵检测 着前所未有的挑战。入侵检测作为一种新兴的安全技术，通 系统 (如图2)。基于主机的入侵检测系统往往以系统 日志、 过收集计算机网络或计算机系统中若干关键节点的信息进行 应用程序 日志等作为数据源，有时也通过其他手段 (如监 分析，从中发现违反安全策略并对计算机网络或系统安全构 督系统调用)从所在的主机收集信息进行分析，用于保护 成威胁的异常和滥用行为 ，及提供实时的入侵检测和采取相 关键应用的服务器，实时监视可疑的连接 、系统 日志检查、 应的安全防护手段。但在恶意攻击者越来越猖狂的入侵面前， 非法访问的闯入等提供对典型应用的监视 ，一般保护的是 这种检测技术还存在着许多不足，需要引进一种全新的、智 入侵检测系统所在的主机。基于网络 的入侵检测系统的数 能化运作的、并行协 同处理的入侵检测技术来实现 ，因此， 据源则是网络传输的数据包，它往往将监视的网卡设成混 基于移动代理技术的入侵检测系统更具潜能。 杂模式，监听所有本 网段内的数据包并进行判断分析，这 种系统主要用于实时监控网络传输的数据信息。 1MAIDS的概念 基于移动代理技术的入侵检测系统 (TheIntrusion Detecting System Based on Mobile Agent T— MAIDS)是入侵检测技术和移动代理技术在计算机安全 领域里 的综合运用 ，可以实现检测信息的协同处理与入侵 攻击的全局信息的提取 。 1．1入侵检测 入侵检测 (Intrusion Detection，ID)即为 ：检查并 图 1 基于主机 的入侵检测系统模型 确认那些未经授权而使用计算机系统，以及可以访问系统 但却滥用了权利的行为。入侵检测作为一种积极主动的安 全防护技术 ，提供了对 内部攻击、外部攻击和误操作的 实时保护，在网络系统受到入侵之前拦截和响应入侵，它 可以弥补防火墙的不足为网络安全提供实时保护。入侵检 测系统是指一种用于执行入侵检测任务的计算机程序，它 能够发现入侵和威胁并且对其做出反应。 图2 基于网络的入侵检测系统模型 根据检测的方法不同，入侵检测系统可分为