基于移动代理的分布式入侵检测系统-计算机应用技术专业论文.docxVIP

太原理工大学硕士学位论文 太原理工大学硕士学位论文 基于移动代理的分布式入侵检测系统 基于移动代理的分布式入侵检测系统 p 摘要 5_f8ff3 伴随着计算机网络技术日新月异的发展和网络应用的日益普及，网络 安全作为一个无法回避的问题呈现在人们面前。而随着攻击者知识的日趋 成熟，攻击工具与手法的日趋复杂多样，使得传统的、单纯的防火墙策略 不再能满足人们对安全的高度需求，网络的防卫必须采用一种纵深的、多 样的手段。入侵检测系统作为一种主动的安全防护技术，是防火墙的必要 补充手段。 本文设计了一个基于移动代理的分布式入侵检测模型。该模型使用分 布式组件来进行入侵数据的收集及分析，是对传统的集中式入侵检测系统 的一大改进；使用移动代理作为自治的检测单元，在各受控主机之间自主 迁移，分析日志数据，进而发现入侵并作出应急响应。此外，利用移动代 理的迁移性实现了对分布式、协同式攻击的检测，为解决目前的分布式攻 击问题，提供了一种有效的防范措施。 最后，本文在基于移动代理平台——IBMAglets上简单验证了移动代 理应用于入侵检测系统的可行性。 关键词：网络安全，入侵检测，分布式入侵检测，移动代理，IBMAglets 太原理工大学硕士学位论文 太原理工大学硕士学位论文 基于移动代理的分布式