基于移動Agent的入侵檢測系統(tǒng)研究.pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展,越來越多的應(yīng)用通過網(wǎng)絡(luò)來實現(xiàn),同時網(wǎng)絡(luò)的安全也面臨著巨大的挑戰(zhàn).快速的網(wǎng)絡(luò)為攻擊者提供了方便,攻擊模式和方法越來越復(fù)雜,攻擊者的技術(shù)水平也在不斷提高,攻擊規(guī)模日益擴大,越來越多的系統(tǒng)受到攻擊,如何保護系統(tǒng)與可信網(wǎng)絡(luò)不受入侵成為目前迫切需要解決的問題.入侵檢測作為一種主動的安全防護手段,不僅能檢測來自外部的入侵行為,同時也能檢測內(nèi)部用戶的未授權(quán)活動,在保護計算機系統(tǒng)的安全中,發(fā)揮了重要的作用.傳統(tǒng)的入侵檢測系統(tǒng)針對入

2、侵攻擊僅僅能做到消極響應(yīng),比如斷開網(wǎng)絡(luò)連接等等,但攻擊者仍在不斷嘗試,對整個網(wǎng)絡(luò)的威脅依然存在.要解決這個問題,如何追蹤到攻擊者的所在位置并進行準(zhǔn)確取證成為關(guān)鍵所在.同時對于分布式入侵檢測系統(tǒng)來說,在多個不同的主機配置入侵檢測系統(tǒng)并使這些系統(tǒng)都能緊密配合是比較繁重的任務(wù).如何增強系統(tǒng)伸縮性,實現(xiàn)各種不同平臺的主機動態(tài)加入是入侵檢測技術(shù)研究的方向之一.移動Agent所擁有的獨特性能:自治性與移動能力,決定了它在入侵檢測領(lǐng)域必然占據(jù)著十分重

3、要的地位.該文設(shè)計了一種基于移動Agent的入侵檢測系統(tǒng)解決方案,利用移動Agent承載入侵檢測系統(tǒng)模型中部分組件的功能,使之成為靈活性非常強的系統(tǒng).主機監(jiān)測模塊采用移動Agent來啟動,并特別增加一種移動Agent負責(zé)入侵追蹤的任務(wù).另一方面,該方案不對龐大的日志信息和網(wǎng)絡(luò)連接記錄進行完全性分析,而是定義可疑的入侵標(biāo)記,當(dāng)出現(xiàn)這種標(biāo)記時才進行相應(yīng)的審計記錄收集.這種做法不但提高了整個系統(tǒng)效率,同時由于占用資源比較少,大量的個人主機都可