基于虚拟组织网格入侵检测系统的研究

《基于虚拟组织网格入侵检测系统的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、大连理工大学硕士学位论文摘要网格作为Intcrnct的第三次浪潮，有望提供下一代分布式应用和服务。网格计算已经成为热点，它所带来的低成本、高性能以及方便的计算资源共享正是众多企业所追求的。网格以Intemct作为通信支撑平台，而Intemet是一个开放性、异构性极大的公共网络，这就使得在Internet上运行的网格作业面临着各种各样的安全威胁，如数据被截取、信息的内容被篡改或删除、假冒合法用户和服务器等等。因此，在网格环境中，需要采取有效的安全措施，确保系统安全。入侵检测系统是构建动态防御和事后分析的基础，现代信息系统安全的动态防御模型更是将入侵检测作为信息系统安全

2、的三大支柱之一。但是这个在网络安全领域占据重要地位的应用至今仍未出现任何针对网格的成熟的产品。这主要是因为网格是一个异构的环境，用户和资源数量庞大，动态可变，而且可属于多个组织。网格作业可在其执行过程中动态地申请、启动进程和申请、释放资源，而且资源分布在不同的机器上，其所在位置的结构和协议也不尽相同。本文将在分析网格功能模型的基础上提出新的网格入侵检测模型并分析相应技术和算法构建相应系统。本文首先通过对网格运行机制的研究，提出网格的基本运行单位为虚拟组织。网格入侵检测系统的检测对象应该为网格虚拟组织且网格入侵检测系统本身也为虚拟组织。随后本文在研究虚拟组织和入侵检测

3、的基础上，结合ASP(ApplicationServicePfovid神和GridService思想提出了一种基于虚拟组织的网格入侵检测系统VOGIDS(VirmalOrganization-basedGridIntrusionDetectionSystem)。在服务的实现过程中本文按照入侵检测工作流的思路将任务进行分解，并将任务和角色对应，将任务分配给网格资源。网格资源通过角色相互沟通最终形成网格入侵检测系统。本文结合网格服务的评价和路径选择算法解决系统构建过程中的资源调度问题。最后利用SimGdd仿真器对系统进行了仿真实现。关键词：网格服务；虚拟组织；入侵检测基

4、于虚拟组织的网格入侵检测系统研究TheStudyofVirtualOrganization_basedGridIntrusionDetectionSystemAbstractAsthetied-timefideofInmmct’g面dwouldprovidenextgenerationdistributedapplicationsandservices．Gridcomputinghasalreadybecomeahotspot,andthelowcost,thehi曲performanceandtheconvenientcomputingresourcesshari

5、ngbroughtbyitareexactlywhatnumerousbusine豁enterprisespursues．GridcommunicatesbytheInteract,butInternetisapublicnetworkwhichisveryon-limitsandi∞merism,SOthegridtasksrunningontheInternetwillfacevarioussafethreatofeachkind,suchasinterceptingthedata,distortingordeletingthecontentsofinforma

6、tion,counterfeitingthelegalcustomerandSe】fVereto．．Thereforevalidsecuritymeasuresneedtobeadoptedinthegridenvironment,insureasystemsafety．IntrusionDetectionSystemisthefoundationthatsetsupthedynamicdefenseandtheanalysislater，thesafetydynamicdefensemodelofthemodeminformationsystemalsomakes

7、theInlrusionDetectionSystemasoneofthethreeinformationsystemsafetypillars．Althoughthisapplicationisveryimportantinthefieldofthenetworksecurity,therearenotanysuccessfll]productswhichworkonthe妒d．1kmmnreasonistbal面dis趾isomerismenvironmentandtherearesomanyUSelsandresoUl'ceSwhichbelongtoma