agent技术在入侵检测中的应用研究

《agent技术在入侵检测中的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子科技大学硕士学位论文Agent技术在入侵检测中的应用研究姓名：武明申请学位级别：硕士专业：计算机应用技术指导教师：黄迪明20040227摘要随着网络应用的不断发展，网络安全问题也日益突出。越来越多的安全技术被应用到网络安全领域。入侵检测是网络安全体系中新兴的一门技术，它是一种主动的防御技术，也是当今计算机和网络安全所关注的焦点。本论文以总装备部预研课题“基于智能体技术的入侵检测系统体系结构的研究”为研究基础，主要介绍了Agent技术在入侵检测系统的应用研究中遇到的诸多问题。首先分析了当前的信息安全

2、问题和信息安全技术，介绍了入侵检测技术和Agent技术的概念与发展情况。在对入侵检测技术和Agent技术研究的基础上，提出了一种基于Agent的分布式入侵检测系统体系结构，并详细设计了该体系结构的工作原理和主要部件的功能。系统中大部分部件都使用Agent实现，各部件独立运行，相互协作，使系统能够适应复杂多变的网络环境，充分利用网络资源协同完成入侵检测任务。本文详细论述了基于Agent的通信平台设计，着重介绍了系统内各Agent间的通信机制，消息格式定义和通信安全机制的设计。该通信平台为系统各部件间提供

3、了安全可靠的通信方式。此外，本文还提出了一种通用的入侵检测Agent模型，并依据该模型设计实现了用于网络入侵检测的网络入侵检测代理。这为今后完整系统的开发实现打下了良好的基础。【关键词】入侵检测，Agent，分布式结构，通信AbstractWiththedevelopmentofnetwork，networksecurityisbecomingmoreimportant：Manysecuritytechnologieshavebeenusedinnetworksecurityfields．Intrus

4、iondetectionisarisingtechnologyofnetworksecuritysystemandapositivedefensivetechnology．Itbecomesthefocusofcomputerandnetworksecurity．ThispapermainlyintroducesAgenttechnologiesappliedtoIDS，anditbeginswiththeintroductionoftheintrusiondetectionandAgenttechn

5、ologies．WiththeresearchofIDSandAgent，wepresentedanagent-baseddistributedIDSarchitectureandparticularlydesignedtheworkingtheoryofthisarchitectureandthecomponents’functions．ThemostlycomponentsofthearchitectureareusedAgentwhichmnindependentlyandcooperate．T

6、heagent-basedIDScalladapttheintricatenetworkenvironmentandusethenetworkresources．ThisarticlepresentsthecommunicationplatformbasedonAgent，anddesignsthecommunicationmechanism，messageformatandsecuritymechanism．Theplatformprovidesthesecurityandcrediblecommu

7、nicationmethodofthedifferentcomponents．Furthermore，thepaperintroducesthedesignofthecommonAgentmodelandthedevelopmentofthenetworkintrusiondetectionagent．[KeyWordlintrusiondetection，Agent，distributedstructure，communicationII独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究

8、工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：of一毕年工月刁日关于论文使用授权的说明本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授