基于IXP2350协同免疫三层防御IDS设计.docVIP

基于IXP2350协同免疫三层防御IDS设计 　　摘 要：介绍了基于Intel IXP2350网络处理器实现的一种新的入侵检测系统架构――具有协同人工免疫特性的三层防御入侵检测系统。将基于主机的检测和基于网络的检测结合起来，如人体免疫系统一样，为计算机系统提供综合的、多层次的保护。它使用网络处理器作为数据分析引擎。充分利用了Intel IXP2350网络处理器的可编程高速并行处理特性，使入侵检测系统具有更强的灵活性和可扩展性。 　　?す丶?词：入侵检测系统;协同免疫;互联网交换架构;IXP2350;网络处理器 　　?ぶ型挤掷嗪牛?TP393．08 文献标志码：A 　　 文章编号：1001-3695(2008)07-2181-04 　　?? 　　Design of concurrent immune IDS system with??three protection??layers based on IXP2350 　　ZHANG Ke????1a,1b??, WANG Zhong??zhuang????2??，WU Yu????3??，ZHU Jin??qi????1b?? 　　?? 　　(1.a. Research Institute of Electronic Science Technology,b.School of Computer Science ?? Engineering，??University of Electronic Science Technology of China, Chengdu610054, China; 2. College of Science Technology, Nanchang University, Nanchang330029, China；??3. Intel Corp.?? Shanghai Research Center, Shanghai200000，China) 　　?? 　　Abstract: This paper introduced a design of new architecture of intrusion detection system based on Intel IXP2350 network processor??concurrent immune intrusion detection system with three protection??layers. Combining the detection based on host and network, this IDS system provided integrative multilayer protection for computer system, like the artificial immune system. This system used the network processor as its analyses engine for the high speed powerful programmable multiprocessing characteristic of Intel IXP2350. This IDS system has more flexible and extensible characteristic. 　　??Key words：IDS(intrusion detection system);concurrent immunity;IXA;IXP2350;network processor 　　?お? 　　随着Internet 技术的日益普及,全球范围计算机网络的安全性问题尤为突出。构造有效的入侵检测系统（intrusion detection system）来检测网络中可能导致入侵的行为已经显得十分迫切，然而目前已有的大多数IDS，根据其输入数据的来源可分为两类，即基于主机（数据来源于单一主机，通常是主机的审计记录）的入侵检测系统和基于网络（数据来源网络的信息流）的入侵检测系统。这两种IDS都存在数据来源相对单一，信息不能共享，无法有效对付DoS攻击等问题。在实际应用中，它们的局限性主要体现在如下几个方面： 　　??a）分布性较差。由于在大多数IDS中，中央数据分析器是系统惟一的数据分析引擎，存在单点失效的问题，一旦该节点被攻破，内部的计算机就无法得到有效的保护，整个计算机网络系统都将陷入危险中。 　　??b）鲁棒性较差。因为在大多数IDS中，它们的组件一般都是惟一的，当某种组件遭到多种原因可导致破坏时，这种破坏将直接影响到整个IDS的安全防御性能。 　　??c）适应性相对较差。当前网络