具有学习机制的分布式入侵检测系统研讨.pdfVIP

具有学习机制的分布式入侵检测系统研究摘要 具有学习机制的分布式入侵检测系统研究 学科专业：计算机应用 研究方向：分布式人工智能 指导老师：邱玉辉教授 研究生：任柯(2001372) 内容摘要 随着计算机网络和通信技术的高速发展，人们对Imemet的依赖程度日益加 深，安全问题就变得越来越重要了。目前，基于Agem和神经网络技术的分布式 入侵检测系统的研究成为业界热点，软件Agent技术因其所具有的良好的自治 性、社会性、适应性，被视为在入侵检测系统中极为有用的技术之～，而神经网 络技术则因其对未知网络行为的预判性，在入侵检测系统领域得到越来越多的关 注。 因此，作者在对现有入侵检测研究的相关工作进行了总结的基础上，构建了 Intrusion Detection 一个基于Multi．agent的分布式入侵检测模型(Distributed ModelBased on 术以及中间件技术搭建系统平台，并提供了基于主机和基于网络的入侵检测组件 接口，确保系统中不同种类的Agent之间的协作的顺利完成。本系统无主控中心， 而是利用Agent之间的协作机制来完成对入侵行为的检测；因为Agent自身的特 性(自治性、个性化和社会性)，使得系统可灵活的添加新的协同主机以及新的 检测模式，系统具有较好的可扩展性：在完成系统平台的构建之后，作者利用神 经网络技术作为基于网络的入侵检测引擎，以期发现来自于网络的未知攻击模 式；系统通过各结点提出各自的入侵检测预警级别，利用Multi．Agent之间的协 作来建立通讯评价机制，对分布式攻击发生的可能性进行综合评估，完成最后的 检测工作。系统对Agent技术与神经网络技术的融合也进行了相应的探讨。 在此基础上，作者建立了一个实验系统，在此基础上作了相关实验。实验表 具有学习机制的分布式入侵检测系统研究摘要 明系统确实能实现分布式入侵检测。并且系统具备一定的学习能力。 最后，作者给出了今后进一步的工作计划和展望，对如何进一步完善该系统 提出了要求。 关键字：分布式入侵检测，Multi—agent，中间件，神经网络，协作，预警级 野l II DistributedIntrusion DetectionWith MechanismAbstract SystemLearning DistributedIntrusion Detection System With Mechanism Learning application Major：Computer Direction：DistributedArtificial Intelligence Yuhui Supervisor：Prof．Qiu Author：Ren Ke(2001372) Abstract As and networkcommunication computer technology