基于SNMP v2協(xié)議的IDS通信平臺(tái)構(gòu)建技術(shù)研究.pdf

1、IDS的通信平臺(tái)包括控制信息通信和數(shù)據(jù)信息通信兩套協(xié)議.其中控制信息通信協(xié)議至今沒有形成統(tǒng)一的標(biāo)準(zhǔn),導(dǎo)致各個(gè)廠商都采用私有的控制信息通信協(xié)議.在對(duì)SNMP協(xié)議及網(wǎng)絡(luò)安全技術(shù)的發(fā)展現(xiàn)狀進(jìn)行闡述的基礎(chǔ)上,提出了一種用SNMP協(xié)議作為IDS系統(tǒng)控制信息通信協(xié)議的方法,并分析了其可能性、現(xiàn)實(shí)性和優(yōu)點(diǎn).基于SNMP v2協(xié)議,給出了通信平臺(tái)的整體架構(gòu),并為高層應(yīng)用(IDS系統(tǒng))提供了一套可供調(diào)用的通用API函數(shù)集,使得該平臺(tái)除了可為IDS系統(tǒng)服務(wù)

2、外,也能夠?yàn)榫W(wǎng)絡(luò)其它系統(tǒng)服務(wù),從而可以作為一套通用的底層通信平臺(tái)而存在.通信平臺(tái)并沒有按照SNMP協(xié)議所要求的完整框架和完整的MIBII庫進(jìn)行實(shí)現(xiàn),而是根據(jù)需要有選擇的對(duì)其進(jìn)行了一定程度的簡(jiǎn)化.在框架設(shè)計(jì)的基礎(chǔ)上,完整的實(shí)現(xiàn)了通信平臺(tái)的全部功能模塊.在管理站端和代理端的守護(hù)進(jìn)程中能夠進(jìn)行報(bào)文的生成和分析,在代理端的守護(hù)進(jìn)程還能夠進(jìn)行報(bào)文請(qǐng)求的執(zhí)行.由于通信平臺(tái)使用SNMP協(xié)議作為IDS系統(tǒng)的控制信息通信協(xié)議,使得該系統(tǒng)具有通用性、可管理