基于corba的入侵检测系统分析-软件工程专业论文.docxVIP

广西大学硕士学位论文基于CORBA的入侵检测系统研究 广西大学硕士学位论文 基于CORBA的入侵检测系统研究 摘要 人们在享受计算机网络带来的各种便利的同时，网络入侵也随之 来到我们的身边。因此，进行网络安全的研究具有重要意义。在网络 安全研究的初期，人们想到了“防”的方法，于是出现了各种各样的 防火墙方案。近些年人们普遍意识到光靠“防”的技术是不全面的。 于是入侵检测技术成为这几年发展的热点。 本文在对入侵检测历史研究的基础上，在以下几个方面进行7探 讨： 对入侵检测的各种检测技术的优缺点进行了分析。 对入侵检测系统特别是分布式入侵检测系统的体系结构进行了分 析，对构筑分布式系统所使用的最流行的三种中间件技术进行了比 较，论证了将OORBA技术引入入侵检测系统的优势，特别是利用其“软 件总线”的优势实现可扩展性；提出了一种适合于高速网络入侵检测 系统的解决方案。 在以上的基础上设计并实现了一个基于CORBA的入侵检测系统模 型。系统实现了分布式的检测器和控制反应部分的灵活结合。系统具 有相当好的可扩展性，尤其是用了CORBA中的名录服务，使控制反应 部分对检测器的控制更加方便，即可以通过在系统中指定唯一的名字 就可以管理系统中旧有的以及新加入的检测器。尤其是新的检测器的 广西大学硕士学位论文加入可以不必改动控制反应部分的代码就可以用。唯一的要求是新的 广西大学硕士学位论文 加入可以不必改动控制反应部分的代码就可以用。唯一的要求是新的 检测器的接口要符合原先的IDL设计。 关键词：入侵检测分布式系统阀络安全 广西大学硕士学位论文RESEARCH 广西大学硕士学位论文 RESEARCH OF CORBA．BASED INTRUSIoN DETECTION SYSTEM ABSTRACT While we enjoy all kinds of benefits that computer network provides US，more and more network intrusion affairs also dump ns．So network security study is very significance．Researchers firstly used various passive ways to protect their computer networks，which produces many firewall solutions．Now general view is that only firewall solution solve indeed network security．Thus many of researchers focus intrusion detection system This paper mainly studies the following problems It analyses merit and flaw of many detection techniques that used by intrusion detection systems that we can select suitable method for system． The system structure，particularly of distributed intrusion system， is analyzed．In this part of the paper,we have studied three prevalent middleware techniques．We draw the conclusion that CORBA bring intrusion detection system more merit．It is very important that CORBA make intrusion detection system having extensibility by its property of software bus．What’S more，we provide solution of 广西大学硕士学位论文 广西大学硕士学位论文 intrusion detection suitable for high—speed network In view of above，we design and implement prototype system of intrusion detection．Our system communicate flexibly control and response unit with distributed detec