分布式入侵检测统peer ids的研究与优化.pdf

摘要 摘要 随着网络应用范围的不断扩大，网络信息安全正日益得到人们的关注。作 为一种能够自动、实时地保障网络信息安全的动态安全设备，入侵检测系统成 为防火墙一类静态安全设备的必要补充，已越来越受到人们的重视。而分布式 入侵检测系统是其中的研究前沿之一。 本文首先对当前分布式入侵检测系统的发展现状、趋势、现存问题等进行 了分析，并对近年来提出的基于对等模型(Peer—To—Peer)的一种分布式网络 入侵检测系统叫eerIDS进行了研究。在详细分析其工作原理的基础上，讨论 了其原型系统存在的若干不足，进而给出了优化系统性能的相应策略。最后根 IDS共享协同 据优化后的模型，建立了基于Snort的PeerIDS实例，并针对Peer 等特点，设计和实现了能够在PeerIDS实例间实现协同检测、共享入侵检测信 息和交换入侵检测功能子集的协同入侵检测模块。 本文的主要特色和创新之处在于： (1)针对现有PeerIDS模型的若干不足，提出了优化系统性能的相应策略； (2)在现有PeerIDS模型的理论基础上，使用Snort等开源软件，建立了 基于Snort的PeerIDS实例； (3)设计和实现了能够实现PeerIDS实例间协同检测，共享入侵检测信息 和交换入侵检测功能自己的协同入侵检测模块。 关键词：入侵检测；分布式系统；点到点对等网；PeerIDS；Snort Ⅱ ABSTRACT ABSTRACT ofthe Withthescaleofnetwork securitynetworkis continuouslyexpanding，the attention a thatcan drawingpeople’S daybyday．Asdynamicsecurityequipment informationofthenetworks onreal has guarantee security automaticallytime，IDS becometheessential ofthestatic suchas supplement securityequipmentsfirewall， whichwas moreandmoreattentionto．AndTheDistfibutedIntrusionDetection paid oneoftheadvancedfieldintheresearch． System(DIDS)is Thecurrent andthe ofIntrusion situation，trends development existingproblems Detection andDistributedNetworkIntrusionDetectionwere technology System someresearchesonadistributednetworkintrusiondetection firstlyanalyzed．Then namedPeedDSbasedonPeer—Tb—Peerwhichwas system