分布式入侵檢測系統(tǒng)中移動Agent的應用.pdf

1、隨著計算機網(wǎng)絡技術的應用與發(fā)展，網(wǎng)絡流量與日劇增，各種黑客技術層出不窮，攻擊事件時有發(fā)生，網(wǎng)絡安全問題日益成為人們關注的焦點。入侵檢測技術是網(wǎng)絡安全領域中的一個研究熱點。作為防火墻的合理補充，入侵檢測系統(tǒng)可提供對內(nèi)部攻擊、外部攻擊和誤操作的實時檢測，并可與防火墻、系統(tǒng)漏洞檢測、病毒防護等技術結合在起，構成較完整的安全防御體系。作為傳統(tǒng)的靜態(tài)安全防護系統(tǒng)(如身份認證、加密技術等)的有效補充，入侵檢測系統(tǒng)在信息安全領域發(fā)揮越來越重要的作用。

2、 由于傳統(tǒng)的入侵檢測系統(tǒng)仍存在著一些缺陷，例如在分布性、靈活性、效率等方面還不盡如人意，因此人們開始尋求新的技術，以求提高入侵檢測系統(tǒng)的整體性能。為了解決這些問題，嘗試在入侵檢測系統(tǒng)中引入移動Agent技術，力圖使其在實時性、可擴展性、靈活性以及系統(tǒng)的容錯能力等方面有較大的改善。本文中，提出了基于移動Agent的分布式入侵檢測系統(tǒng)(MADIDS)。該系統(tǒng)采用入侵檢測系統(tǒng)Snort與IBM的Aglet移動代理平臺相結合，使系統(tǒng)具有

3、較好的性能和靈活性，同時力求將基于主機與基于網(wǎng)絡的入侵檢測技術結合在一起，增強系統(tǒng)的檢測能力。 本文首先介紹了入侵檢測系統(tǒng)的相關概念及工作原理，接著對移動Agent技術及其在入侵檢測系統(tǒng)中的應用進行了深入的研究，并在此基礎上提出了基于移動Agent的分布式的入侵檢測系統(tǒng)(MADIDS)的體系結構，并分析了該體系結構特點。此外，本文還采用了面向對象思想和技術對MADIDS進行了詳細的分析和設計；同時針對目前入侵檢測系統(tǒng)成為被攻擊目