基于智能agent的入侵检测系统的研究和实现研究-research and implementation of intrusion detection system based on intelligent agent.docxVIP

y711086摘要入侵检测作为现代动态安全防御体系的核心部件，属于主动防御技术，它有 效地弥补了传统安全手段的不足。通过构筑以入侵检测系统为核心的动态安全体 系，可以极大地提高网络空间的安全性。随着信息技术的不断发展和应用领域需求的扩大，入侵检测系统向着分布式 和智能化的方向发展。 Agent 技术作为软件构件技术和分布式人工智能技术相综 合的研究成果，在入侵检测领域有着广阔的应用前景。本研究课题是基于这样的 前提:数字社区是人类社会的一个数字化映射，MAS技术作为迄今最为成功的 社会运作模拟工具，运用此技术框架的安全防御体系具有作为更合适的安全防御 体系的潜力。基于智能 Agent 的入侵检测系统研究的目的是通过运用 MAS 技术搭建一个 通用的伸缩性好、灵活的软件框架?使网络安全领域的开发人员能快速地开发适 合企业应用环境的解决方案:为入侵检测技术研究人员提供一个易于使用和理解 的研发和试验平台。本文首先论述了系统的三个立足点:动态安全、分布式入侵检测、Agent技 术的概念以及其研究现况。然后 9 通过分析在 IDS 中应用多 Age旧系统时亟需解 决的问题?提出了多 Agent 系统的开发框架，并划分了开发框架中五类开发者的 角色和职责。再次步提出了本文的研究重点一→适用于大规模异构网络的基于智 能 Agent 的分布式入侵检测系统，并对其体系一一基础设施、数据处理模型、协 作模型、组织模型、应用 Agent 模型等进行了详细的论述。最后 F我们基于这个框架实现了一个原型系统 A队D幡 IDS ，介绍了其开发流程、详细设计以及原型的 测试结果 F用实例验证了系统的可行性。我们的系统作为安全领域开发的一个解决方案，还是显得比较初步的。所以， 在本文最后给出了进一步工作的设想。关键字: MAS 技术，分布式入侵检测，AlAD帽IDS ，协作F组织模型?豆己 tl 飞AbstractAs the kemel component of the modern active security system，IDS promotes the measureof InformationAssurance 企om passiveto active，and acts as the effectivecomplementto traditional protection techniques. In the architecture of dynamic security，IDS can gre创ly contribute the increase ofthe security of cyberspace.Wi出 the deve10pment of the infonnation technologies and the deep requirementof the application area，the distributed and intelligentized IDS has been developed into the focus of the whole realm of cyberspace Security. On the other hand ，MAS ，the joint research result of soft-component technology and AI，has been widely applied inthe area of IDS. Our research is based on this proposal: digital community is a mapping of human community，however，the MAS is the most successful simulationof human community until now. So，agent嘲based so位ware will be 吐le more suitable security too1.Thepu叩oseofourresearchistodevelopanautonomousinteI1igentagent企amework for Distributed Intrusion Detection System，and to build a scalable and flexible software 丘amework with MAS，which wiU make it easy to develop a security project for ente甲rise environment ，and provide a convenient test-bed.First1y，we