分布式入侵檢測系統(tǒng)研究及其與陷阱網絡結合初探.pdf

1、隨著計算機網絡技術的發(fā)展,網絡日益深入人類社會各方面,網絡安全日趨重要.人們對網絡安全的認識不斷加深.以防火墻為代表的傳統(tǒng)的網絡安全手段已經不能滿足要求,動態(tài)防護的概念已經被接受.目前一般認為防火墻是靜態(tài)安全防護產品,而入侵檢測系統(tǒng)(IDS)提供了動態(tài)的安全防護,有效地彌補了防火墻的不足.陷阱網絡作為主動防御型網絡安全工具,IDS和陷阱網絡的結合可以提供更高的安全性.該文在對入侵檢測技術和陷阱網絡技術研究的基礎上,針對IDS之間的協(xié)作、

2、高速網絡的檢測、IDS的誤報與漏報、系統(tǒng)的完整性設計了一個和陷阱網絡有機結合的分布式入侵檢測系統(tǒng)總體架構,給出了系統(tǒng)整體部署和層次化模型.在實現(xiàn)上使用自治協(xié)作代理技術,綜合考慮了分布式代理間的協(xié)作性.同時,對系統(tǒng)中的各組成部分以及與陷阱網絡的結合,都提出了設計方案,并對數(shù)據(jù)捕獲代理、入侵分析判斷代理、通信代理、重定向代理和響應代理等的實現(xiàn)技術進行了描述.結合陷阱網絡的需要,IDS增加了多級日志子系統(tǒng).入侵檢測系統(tǒng)和陷阱網絡的結合,彌補了