基于移动agent的入侵检测系统

《基于移动agent的入侵检测系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西北工业大学硕士学位论文基于移动Agent的入侵检测系统摘要入侵检测系统是计算机网络安全的重要组成部分，它实现对入侵信息实时检测的功能。随着网络的迅速发展和广泛普及，日益复杂和隐蔽的入侵使得传统的入侵检测系统无法满足用户的需求，迫切需要采用新的方法来提高入侵检测的效率和准确性。针对这一问题，本文在参考国内外入侵检测的研究进展的基础上，提出了运用移动代理技术来构造入侵检测系统的方法，并通过设计和实现一个基于移动代理的入侵检测系统的基本框架来试验和分析了这一结合的功能和特点。在基于移动代理的入侵检测系统中，论文重点讨论了信息检测Agent的设计和实现，同时设计并实现了分布式

2、入侵检测系统中的通信机制。测试结果表明，基于移动代理的入侵检测系统具有良好的可伸缩性和准确性，并具有分布式的实时检测的能力。论文最后对所作的工作进行了总结，分析了当前模型的不足，并提出了解决的思路，作为下一步研究的基础。关键字:入侵检测移动代理Agent通信体系结构西北工业大学硕士学位论文基于移动Agent的入侵检测系统AbstractIntrusionDetectionSystemisanimportantpartofcomputersecurity,whichimplementsreal-timedetectionforintrusion.Withtherapidd

3、evelopingandwidepopularizingofthenetwork,thetraditionalIntrusionDetectionSystemarchitecturescan'tmeettheneedfortheincreasinglycomplicatedandconcealableintrusion.Sonewtechnicalmethodisurgenttoassuretheaccuracyandefficiencyofintrusiondetection.ThispaperstudiesthefeasibilityofapplyingMobile

4、AgenttoIntrusionDetectionSystem,designsandimplementsanexperimentalframeworkofIntrusionDetectionSystembasedonMobileAgent.Then,thepaperdesignsandimplementstheIntrusionDetectionSystembasedonMobileAgent,emphasizingonthesensoragentandthecommunicationmechanismbetweentheagents.TheSimulationresu

5、ltshowsthatIDSbasedonmobileagentisagreatideafortheevolvementofIDS,andprovideusnewfunctionssuchasscalability,beterperformanceandabilityofdistributeddetectionAttheendofthepaper,itsumsupthecurrentjob，analyzesthedeficiencyofthecurrentmodel,andsuggestshowtoapproachtheprobleminfutureresearch.K

6、eywords:IntrusionDetectionMobileAgentAgentcommunicationSystemarchitectureA.IGI业大学硕十学位论文i'rf移动Agent的入俊检测系统食占--雀己!侣犷二月7.门斗J耳R1.1研究的技术背景和意义网络在信息时代的今天己成为人们获取信息的重要来源。据中国互联网络信息中心(CNNIC)发布的第11次《中国互联网络发展状况统计报告》(2003年1幻落表)，其网络安全调查选项表明过去一年59.4%的用户被入侵过，另有10.1%时人表示不知道是否被入侵过。而用户采取的主要安全措施23.6%采用密码加密，7

7、8.4%采用防病毒软件，70.2%采用防火墙,3.9%采用电子签名来实现，另外有2.7%什么措施都不采用。因此如何保证用户网上安全成为具有重大意义的战略问题，应引起足够的重视。目前国内安个市场很小，大部分用于安全基础设施建设。网络安全是一个综合的立体的概念，是多学科的综合，采用了多种网络安全技术(如安全路由、鉴别认证、入侵检测等)，涉及物理保障、安全培训等方面。目前我国网络安全产品的研发主要还在模仿阶段。由于主要的操作系统windows,novel等等主要核心源代码掌握在外国手中，而且对UNIX,Linux等系统源代码，对防火墙、入侵检测