基于agent用户建模分布式入侵检测系统及通信问题-计算机应用与技术专业论文.docxVIP

摘要摘要 摘要 摘要 入侵检测是计算机安全领域的一个重要技术，也是当前计算机安全理论研究的一个热 点。基于Agent的分布式入侵检测系统是当今IDS(Intrusion Detection System)研究领域 的主流，国内外的学者提出了很多种系统模型，很多公司也推出了基于Agent的入侵检测 产品。本文先简要介绍了一种新的系统模型——基于Agent用户建模的分布式入侵检测系 统，其基本思想是用户在图形窗口的引导下，根据自己的需要组建一个Agent，当环境改 变或需求变化时可以重新构造一个新的Ageat。然后基于面向对象思想，设计了系统内部 的消息交换格式，通过分析系统的通信需求，给出了系统内部的通信方式和通信协议。 关键字：入侵检测Agent通信 AbstractAbstract Abstract Abstract With the development of computer technology and the explosion of Intemet，computer security becomes more and more important．The distributed intrusion detection system based on Agent is the main research field of 1DS(Intrusion Detection System)．Many researchers have put forward SOrtie theory models and some companies have developed intrusion detection software based on Agent technology．In the article，a new model is introduced，which is a distributed intrusion detection system based oil_Agent modeling by user．The main idea is that users can construct an Agent according to their own needs．Such system carl be characterized by flexibility and extensibility．The format of message exchanged in the system is designed based on object—oriented technique．According to the requirements of the system communications the communications means and communications protocol are also given． Keywords： Intrusion Detection，Agent，Communication． 南开大学学位论文电子版授权使用协议请将此仂汪书犍订丁论文对页) 南开大学学位论文电子版授权使用协议 请将此仂汪书犍订丁论文对页) 沦殳《≯5伊凰P芷崖予、寸友母易—叫石幸幺j吲舶媳》系奉人在 』轲扦火学工作和学jJ期恻创作完成的作品，并已通过论文答辩。 本人系水作品的唯一作者(第一作者)．叩著作极凡。现本人同意将本作品收 采于“南丌人学搏砸L学位沦立全文数据库”。本人承谢：己提交的学位论义电rf 版与E¨川版|仑文的内存一致，盘【lI：N小同J斫引起学术声誉上的损失由本人自负。 本人完全了解《直亚太空图盟焦羞主健在!僮出堂僮逵塞毂筮理盘选±：同意 出开大学图书馆在下述范围内免费使用本人作品的，U下版： 本作品呈变当年，在校同同上提供论文口录检索、立摘浏览以及论文全文gB分 浏览服务(论文前16页)。公开数学何论文全文电子版于提交1年后，住校园刚上允 许读者洲览”r载全文。 注：奉协议书对于“怍公开学位论文”在保密删限过后同样适用。 院系所名称：偶毛茬F轧 作岩签私：1日b 。学学：p副碍口雪 ，哆LJ剐仍哆‘l：厂月j扩门 南开大学学位论文版权使用授权书本人完全』，解南开大学关于收集、保存、使用学位论文的规定，同意如 南开大学学位论文版权使用授权书 本人完全』，解南开大学关于收集、保存、使用学位论文的规定，同意如 下各项内容：按照学校要求提交学位论文的印刷本和电子版本；学校有权保 存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手 段保存论文；学校有权提供目录检索以及提供本学位论文全文或者部分的阅 览服务；学校有权按有关规定向国家有关部门或者机构送交论文的复印件和