基于移動agent技術的入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、入侵檢測技術是目前網(wǎng)絡安全領域的一個研究熱點,雖然目前入侵檢測技術已經(jīng)有了長足的進步,開發(fā)出了許多針對不同需要的產(chǎn)品,但傳統(tǒng)的入侵檢測系統(tǒng)仍然存在一些缺陷,例如在分布性,智能性,靈活性,效率方面都存在不盡如人意的地方.隨著計算機智能化和網(wǎng)絡化進程的發(fā)展,Agent技術迅速崛起并且得到了廣泛應用,移動Agent技術是為解決復雜、動態(tài)、分布式智能應用而提出的一種全新的計算手段,本論文提出并深入研究了一個基于移動智能體技術的入侵檢測系統(tǒng)的體系

2、結構.該體系結構將移動智能體技術應用于入侵檢測,解決了傳統(tǒng)的集中式入侵檢測系統(tǒng)的缺陷,將任務處理和數(shù)據(jù)分布到網(wǎng)絡各個結點上,自動適應復雜多變的網(wǎng)絡環(huán)境,能通過自我學習、自我進化提高系統(tǒng)的入侵檢測能力,能充分利用網(wǎng)絡資源協(xié)同完成入侵檢測任務.該體系結構是一種混合形結構:一方面,該結構同時利用基于主機和基于網(wǎng)絡的數(shù)據(jù)源,使得IDS能收集到更加全面的信息;另一方面,該結構同時使用了異常檢測技術和誤用檢測技術,既能檢測已知的攻擊模式,又能發(fā)現(xiàn)新

3、的攻擊模式.在系統(tǒng)的具體實現(xiàn)中,本文對異常檢測技術做了深入的研究,并且把他應用到了相應的檢測模塊.本文首先詳細介紹了入侵檢測技術和移動agent技術,然后對本系統(tǒng)做了需求分析,確定了系統(tǒng)的性能要求以及本系統(tǒng)的開發(fā)環(huán)境和應用環(huán)境,并且對系統(tǒng)的測試做了簡要的介紹.本文詳細論述了所提出的入侵檢測系統(tǒng)體系結構的主要特點及其采用的主要技術,并依據(jù)此結構設計了一個入侵檢測原型系統(tǒng).論文詳細論述了整個原型系統(tǒng)的各功能模塊.本文還重點介紹了兩種異常檢測