一種分布式入侵監(jiān)測(cè)系統(tǒng)的研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和廣泛應(yīng)用,特別是Internet的快速普及,促進(jìn)了計(jì)算機(jī)與互聯(lián)網(wǎng)科技的不斷創(chuàng)新與升級(jí).網(wǎng)絡(luò)設(shè)施和資源對(duì)于國(guó)家、企業(yè)和個(gè)人的重要性日益增強(qiáng),在不斷改變?nèi)藗儌鹘y(tǒng)的生活、工作與學(xué)習(xí)方式的同時(shí)也帶來(lái)了新的問(wèn)題和挑戰(zhàn).人類(lèi)社會(huì)信息化程度日益增加,對(duì)網(wǎng)絡(luò)依賴性日益增強(qiáng)如何能夠保證信息化社會(huì)的正常、安全、平穩(wěn)地運(yùn)轉(zhuǎn),其中計(jì)算機(jī)網(wǎng)絡(luò)的安全性是最重要的環(huán)節(jié)之一,必須不斷地得以充實(shí)、強(qiáng)化和提高.目前,網(wǎng)絡(luò)互聯(lián)領(lǐng)域的廣度和深度不

2、斷擴(kuò)展,開(kāi)放特性不斷深化,造成越來(lái)越多的網(wǎng)絡(luò)系統(tǒng)面臨攻擊和入侵的威脅.論文在研究和分析相關(guān)背景知識(shí)以及入侵檢測(cè)技術(shù)相關(guān)協(xié)議框架的基礎(chǔ)上主要了完成了以下幾個(gè)方面的工作:1)提出一種前端分流和后端IDS陣列分析的體系結(jié)構(gòu),解決了在此結(jié)構(gòu)下前端分流模塊和后端IDS陣列如何集成,它們之間的連接方式及響應(yīng)報(bào)警模塊的集中輸出等問(wèn)題.2)提出了一種負(fù)載均衡分流算法并加已實(shí)現(xiàn).3)針對(duì)當(dāng)前入侵檢測(cè)系統(tǒng)不適應(yīng)高速網(wǎng)絡(luò)環(huán)境的現(xiàn)狀,改進(jìn)設(shè)計(jì)了數(shù)據(jù)包截獲引擎以