基于P2P移動代理的入侵檢測系統(tǒng)研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展,網(wǎng)絡(luò)的安全性成為人們目前關(guān)心和研究的主要課題之一。在各種安全技術(shù)中,入侵檢測技術(shù)作為傳統(tǒng)防御技術(shù)的補充,已經(jīng)成為學術(shù)界的研究熱點。入侵檢測系統(tǒng)可以對重要數(shù)據(jù)、資源和網(wǎng)絡(luò)進行保護,通過合理配置。可以檢測網(wǎng)絡(luò)內(nèi)外的攻擊。但是傳統(tǒng)的入侵檢測系統(tǒng)仍然存在一些缺陷,例如在靈活性、協(xié)作性和檢測效率等方面還不盡人意。本文將P2P技術(shù)和移動代理技術(shù)應用到入侵檢測領(lǐng)域,期望提高系統(tǒng)性能和擴展系統(tǒng)功能。
　　 本文重點研究P2

2、P技術(shù)和移動代理技術(shù)應用在入侵檢測中的特點和優(yōu)勢,設(shè)計了一個基于P2P移動代理的入侵檢測系統(tǒng)模型PMAIDS。該模型采用P2P結(jié)構(gòu),各組件都是由代理構(gòu)成,采用冗余和心跳技術(shù)保障系統(tǒng)安全。文中詳細設(shè)計了各個代理的結(jié)構(gòu)和功能,以及代理之間的協(xié)作流程和通信模型,通信模型采用層次型結(jié)構(gòu)和P2P結(jié)構(gòu)。在通信具體實現(xiàn)上,為實現(xiàn)消息語義和消息傳輸之間的低耦合,本文采用三層體系結(jié)構(gòu),并對消息傳輸層和消息表示層進行了詳細設(shè)計。通過通信機制的設(shè)計,實現(xiàn)代理