基于移动代理的入侵检测系统关键技术的研究与实现.pdfVIP

摘要 摘 要 随着计算概嗣络瘦用豹蒋霞，嗣络安垒已经成鸯不容忿视静淘越。如今数据 勰密、病毒耢护程序、翡火璃、入授梭测等随蝰安全防护措施戥避成熟。防火墙 自＆够阻断大多数来自外部韵入餐攻击，键仍会程一豁分绕过防火墙渗透到网络内 部。入侵捡鞭4不仪可以谈涮寒蠡外部救攻密行为，也珂默检测采自内部掰缀的泰 授椒活秘发破坏，成为继防火墙之后瞬络安全第二邀防线，日盏樽到重视。而攻 击工其与平法馘憝复杂多榉，对入锼检测蒜统静藩求也越来越嘉。羁嚣宥投多莲 于圭枫和基予飕络静入侵梭测系统，存在薄诸多不足，后来有了分布式入侵检测 鬣统，其牲糍也有待馥避。为提高入侵检测系统的性艉和效率，有关维缓提出萋 于代理按术的入经梭测系统，糕蓠茜有一定的讶究成荣。 本文详细分析了已有酶传统^橙检测系统帮基于移动代理的入侵检测累统 的现状，介缮移动代理在入侵检测搜术中静应蠲及优势。在诧蒸磷主，荣耀搀型 移动代理系统IBM A妞括设计了一种基于移鼢代理的入餐捡测系统穰禁，势设计 了不问功能酌移动代理，分析多个移动代臻协作进行数据采集与罪踪检测入侵墩 密静避粳，遮臻移动代理蜜时鼹踪监携嬲终设备霸主机，了鹚嬲络上翰流爨移主 枫的欹番，_弗对结果数据进行分柝审计，做出～宠韵响虚。 传统静入镘捡溅系统采集分拆大璧豹主勰日恚或者鼹终数据包流煎，黪低 了器统鞠性能。本文秘雕够动代瑷的鞠糍蛙与移动性茅B N醐忡rk s啪(S{n磴k M嚣n8麟艄嫩p∞lo∞b稔议的篙单搿效豹牵孥性，透过移动载理接嚣动态姻粟嶷岛 志及sN艇PMm(豫嫩go粥嘛№撕。鞋B8sc)中主帆和爵辫襁荚的数据，并剿 Mm进行扩充，为数据采集提供了受多 埔豁iMp的扩展协议Agm隘辩sNMP 嬲数据巍。率文疑鑫选用几种典型熬强湛m蹦ofsewice)攻毒工具对数攒采巢 横块进行瓣试与葱单的结果分析，通过在不简情况下对褶荚参数静联察，诱爨 了数据采集的脊效憔。 关键谲入侵梭测；移动代理；s硪僻；A磐或 A‰act Abstract wi廿lthe of A10ng popul撕zationcOmputer hasbecomeaconc锄fhl security problem．Atpresent，ne帆orksecuritydcfbnding asdata and咖sion measures，suchencryption，锄ti-vinls detection， progmm，firewall becomemoreaIldmorematllre．FirewallcaIliⅡterdictmoStofmein仃udedattacks f如m m唧stillcan aroundt11efircwalltomeintemal exteriorbuta of part pass 玎就work．hmusiondetectioncall’t tlle acti啊ties 0nlyid锄tifyag霉_cssive f汹exterior desnuctionsf如mtlleinteInalnet、Ⅳork．n butalsodetectunauthorizedacti访ties鼢d becamesecondarylineofdefensefornetwofksec谢tvafterfirewallandbealtached