基于aglets的入侵检测系统的设计-计算机应用技术专业论文.docxVIP

基于ar；ets的入侵检测系统的设计摘 基于ar；ets的入侵检测系统的设计 摘 要 随着计算机网络技术的飞速发展，网络攻击和入侵事件与日俱增，网络安全风险系数 不断提高，曾经作为网络安全重要保障的防火墙，已经不能满足人们对网络安全的需求。 作为对防火墙及其有益的补充，入侵检测系统能够快速发现网络中的攻击行为，它能在不 影响网络性能的情况下对网络进行监听，从而提供对内部攻击、外部攻击和误操作的实时 保护。 基于移动代理的入侵检测系统的研究，是将移动代理技术应用于入侵检测系统。在信 息采集和处理中使用移动代理技术，能使系统具有良好的健壮性和容错性，并且使系统具 备良好的可扩展性和灵活性。文章主要完成了以下工作： l对当前入侵方式和现有入侵检测技术进行了深入的研究，并对现有入侵检测技术进 行了比较，指出各类入侵检测技术的优缺点。 2深入研究了mM的Aglets平台，说明了为什么要使用Aglets为系统平台，着重研究了 如何以Aglets为基础构建系统。 3在前面的工作基础上，提出了基于移动代理的入侵检测系统的模型AMAIDS，该模 型采用无控制中心的协作式组件体系结构，以Aglets移动代理平台为基础，采用协议分析 的方法对数据进行分析，真正将移动代理技术和入侵检测技术结合在一起，解决了目前一 些分布式入侵检测系统存在的单点失效、网络负载过重、可扩展性差等问题。同时，考虑 到系统安全性，每一个代理库中的移动代理都有系统为之分配的唯一标识身份的Ⅲ号，并 在移动代理库建立管理表对它们进行管理，只有通过身份认证和完整性鉴定的代理，才能 被派遣。当代理被派往目的主机和在目的主机间迁移时，使用加密传输。 4使用平台无关语言Java为开发工具，运用MySQL为数据库，对系统主要模块进行了 详细设计和实现。在采集模块中，使用TJpcap来捕捉数据包。在分析模块中，使用Snort 的入侵行为描述方法，使用协议分析的方法来进行数据分析，使得系统的效率大幅提高。 将通信模块单独分离出来，减轻了分析模块的工作负担，还进一步解决了网络负载过重的 问题。 5对系统按照不同的测试目的，使用不同的测试方法进行了相关测试，证明了系统模 型的可行性和正确性。 关键词：入侵检测，移动代理，Aglets，AMADS 基于Aglets的入侵检测系统的设计Ab 基于Aglets的入侵检测系统的设计 Ab stract With the rapid development of the Internet，it happens that more and more network attacks and invasions are increasing．At the same time，network security risk factor is increasing continuously．The firewall once as the most important security can no longer meet the people’S demand for network security．As a useful complement to firewall，Intrusion Detection System Can find attacks rapidly,monitor network in the circumstances of not affecting network performance，thus it call provide the real-time protection to the internal attacks，external attack and misuse． The study of Mobile Agent—based Intrusion Detection System is that mobile agent is applied to Intrusion Detection System．Mobile agent technology is used in the collection and processing of information,it makes that there are good robustness，good fault tolerance，good scalability and good flexibility．In this paper,the work has done as follows： 1 The current intrusion detection technology and intrude way are d