Agent在入侵檢測中的應用研究.pdf

1、伴隨著網絡的發(fā)展，安全問題日益突出。傳統(tǒng)的安全手段已經不能滿足現(xiàn)代網絡安全的發(fā)展要求，以防火墻為代表的被動防御措施已經不合時宜。作為第二道防線的入侵檢測系統(tǒng)，以其主動防御的特點有效的彌補了防火墻的不足。 隨著網絡規(guī)模的不斷擴大，將入侵檢測系統(tǒng)應用于大規(guī)模高速網絡成為入侵檢測系統(tǒng)研究的新的立足點。同時，黑客入侵的方法也正變得越來越多樣化和復雜化，范圍也從針對特定主機的攻擊上升為針對網絡的全面攻擊。因此，傳統(tǒng)的入侵檢測系統(tǒng)已不能得到

2、滿意的檢測結果和檢測效率。研究人員發(fā)展了許多新的技術，而采用Agent的分布式系統(tǒng)是一種較好的解決辦法。 Agent技術作為新一代分布式計算的關鍵技術受到了研究人員的重視并逐步成為當今分布式計算技術研究的熱點之一。將其應用到大規(guī)模分布式入侵檢測系統(tǒng)中，不僅具有理論意義而且具有實用價值。 本文在研究入侵檢測與Agent技術的基礎上，提出了一個應用Agent技術的大規(guī)模分布式的入侵檢測系統(tǒng)框架，對其中的數(shù)據(jù)采集Agent、入