网络入侵检测和行集群计算技术的研究与应用.pdfVIP

网络入侵检测和并行集群计算技术的研究与应用 网络入侵检测和并行集群计算技术的研究与应用 摘要 Internet的发展，为资源的共享与信息的交流提供了高效而便捷 的手段。但是同时越来越多的针对Internet的恶意破坏及攻击，使 得网络安全日益成为人们关注的焦点。入侵检测技术成为应对网络攻 击的重要手段，然而海量的网络数据同设备有限的处理能力形成矛 盾。并行集群计算技术为解决此问题提供了一种非常好的方法。本文 基于网络入侵检测技术和并行集群计算技术提出了一个“集群式网关 型入侵检测系统。。 人体免疫系统和网络入侵检测系统具有天然的相似性一一人体免 疫系统保护人体不受病毒的侵害，而网络入侵检测系统帮助网络抵御 各种网络攻击。基于人工免疫原理的入侵检测系统是近年来新兴的研 究热点。但是目前仍处于基础性研究阶段，主要的研究问题集中在系 统的框架结构以及系统的初始化方法上。本文对这两个问题都进行了 深入的探讨。 该论文是对我在研究生期间对入侵检测技术和模式识别技术研究 的总结。论文可分为两大部分，总共五章。第一部分讨论了“集群式 网关型入侵检测系统”的理论基础、提出背景、系统模型设计以及详 细设计解决方案。第二部分讨论了我对基于人体免疫原理的入侵检测 系统的研究。第一章概述，主要介绍了研究背景和论文的主要内容。 第二章“集群式网关型入侵检测系统”的原理和模型。介绍了该系统 的理论背景，包括入侵检测技术，并行计算技术，负载均衡技术的简 介，和整个系统的设计模型。第三章设计与实现。介绍了系统的详细 设计方案、系统扩展以及升级方面的研究。包括“负载均衡器”和“安 全处理机”的具体实现方法，关键问题的解决方案一一自学习算法和 负载均衡算法，扩展插件spp—myportscan的设计思想和实现方法， 网络入侵检测和并行集群计算技术的研究与应用 以及在系统升级方面所做的研究工作。第四章系统测试与结果。介绍 了系统测试方面所做的工作，测试结果证明了该系统中的负载均衡算 法的效果、系统的处理能力以及系统的安全性能。第五章基于人工免 疫原理的入侵检测系统的研究。介绍了人体免疫原理和遗传算法，以 及在此基础上提出的基于人工免疫原理的入侵检测系统的系统模型 和在系统初始化方面所做的研究工作。从数据的预处理，到检测器与 样本之间匹配函数的选择以及检测器适应度评价都提出了自己的方 法并进行了实验，得出了一些有用的结论为进一步的研究提供了参 考。 [关键字]入侵检测 负载均衡 集群 snortKDD 人工免 疫 遗传算法 网络入侵检测和并行集群计算技术的研究与应用 OFNETWORKINTRUSION ANDAPPLICATION STUDY ANDPARAI，LELCLUSTER DETECTION ABSTRACT The ofInteract moreandmore and development produces quick for shareof the of the resourcesand convenientmethods exchange the and at same andmore attack information．Buttime，more vicious care toInternetmake