基于Agent的分布式安全數(shù)據(jù)采集框架的研究與實(shí)現(xiàn).pdf

1、安全數(shù)據(jù)的采集是入侵檢測(cè)系統(tǒng)重要的部分，基于Agent的分布式入侵檢測(cè)系統(tǒng)是入侵檢測(cè)系統(tǒng)研究的熱點(diǎn)之一，本文研究了傳統(tǒng)入侵檢測(cè)系統(tǒng)、分布式入侵檢測(cè)系統(tǒng)、分布式Agent框架、主機(jī)和網(wǎng)絡(luò)安全數(shù)據(jù)獲取方式，以 OAA (Open Agent Architecture)為基礎(chǔ)提出并實(shí)現(xiàn)了一種基于Agent的分布式安全數(shù)據(jù)采集框架原型系統(tǒng)DSDCFA，通過該框架可實(shí)時(shí)獲取主機(jī)和網(wǎng)絡(luò)上的安全事件和數(shù)據(jù)。該框架通過服務(wù)請(qǐng)求和響應(yīng)的方式進(jìn)行分布式協(xié)作

2、，Agent之間通過ICL語法描述的服務(wù)請(qǐng)求和響應(yīng)建立雙重服務(wù)模式：一方面Agent通過與Facilitator(公共服務(wù)代理)的服務(wù)關(guān)系發(fā)現(xiàn)服務(wù)者，另一方面請(qǐng)求服務(wù)者與提供服務(wù)者建立直接服務(wù)關(guān)系傳輸大規(guī)模的安全數(shù)據(jù)。Agent能夠方便的開發(fā)，并能夠在不需要重新編譯和重建的情況下動(dòng)態(tài)加載和卸載Agent，該系統(tǒng)可同時(shí)監(jiān)控主機(jī)和網(wǎng)絡(luò)的安全事件，在對(duì)該原型系統(tǒng)做了功能性測(cè)試后，證明了本系統(tǒng)方案的可行性。文章最后還分析了該原型系統(tǒng)目前的不足和