基于移动代理技术的入侵检测系统研究与实现

《基于移动代理技术的入侵检测系统研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Ⅵ219642RB分类号TP309．5密级重庆邮电大学硕士学位论文论文题目基于移动代理技术的入侵检测系统研究与实现英文题目里旦!!皇!璺垒垒璺堕!里旦!皇坐皇里!里!!旦!!旦sion旦!!皇!!!鱼翌墨!!!曼堡堡垒!!堡鱼旦堕Q垒i!曼Agent硕士研究生蔡春霞指导教师塾垄学科专业通信与信息系统论文答辩日期论文评阅人笪童生选鲴当答辩委员会主窟到逸氐。2007年4月27日重庆邮电大学硕士论文摘要随着计算机和网络技术的普及和应用，网络安全变得越来越重要。入侵检测是计算机安全体系结构中非常重要的组成部分，它是一种通过检测分析系统或网络审

2、计数据来发现入侵行为并采取保护措施的一种技术。入侵检测系统可以检测到多种恶意的网络流量攻击和计算机非法使用行为。从而弥补了传统防火墙的不足。然而随着网络环境的日益复杂，新的攻击方法不断出现，传统的入侵检测系统已经缺乏一定的有效性、适应性和可扩展性。为了克服这些缺点，本文将移动代理(MobileAgent)技术引入到入侵检测系统中，提出了基于移动代理的分布式入侵检测系统。该系统将轻量级入侵检测系统Snort与IEIM的的Aglct移动代理平台相结合，由代理协作完成检测任务，从而提高检测系统的有效性和灵活性。本论文首先对入侵检测系统和移动

3、代理技术分别进行了介绍，并阐述了mM公司的Aglet平台与snort的规则编写，然后提出了基于移动代理技术的入侵检测系统模型，该模型由控制服务器(ControlSeTver)和受检主机(Host)二部分组成，其中控制服务器由主机管理单元、Agent管理单元和响应单元三个单元构成，而受检主机则包括入侵检测模块和数据库Mysql，接着对该系统的各功能单元模块进行了详细的设计与实现，实时地为各个代理分配任务。从而提高了入侵检测的效率，减少网络负担。最后对该系统进行了新主机注册、检铡代理、移动维护代理的测试，并提出了未来研究的方向。系统采用J

4、ava作为开发语言，并基于IBM公司的Amct代理平台，基本实现了基于移动代理技术的入侵检测系统的设计思想。关键词：网络安全，入侵检测系统，移动代理重庆邮电大学硕士论文摘要AbstractWiththerapiddevelopmentofcomputersandnetworktechnologies，networksecurityisbecomingmoreandmoreimportant．IntrusionDetectionSystemgOS)is觚essentialcomponentofnetworksecuritysystems

5、andusedtodetectmanytypesofmaliciousnetworktrafficandcomputerusagethatCan’tbedetectedbyaconventionalfirewall．Becauseofcomplicatednetworkingenvironmentandtheappearanceofnewattackmethods，tosomeextent，therearesomelimitationsfortraditionalIDSintheaspectsofefficiency，extensib

6、ilityandadaptability．ThedevelopmentofmobileagenttechnologypresentsanewwayofresearchonIDS．ThispaperintroducesadistributedIDSbasedonmobileagents，whichcombinesSnortandmMAglettogether．Inthissystem，Agentsimplementdetectiontasks，sothesystemhasflexibilityaswellasgoodperformanc

7、e．AfterintroducingthebackgroundknowledgeofIDSandmobileagents，themodeloflDSbasedonMobileagentsareprovidedandit’SconsistofControlServerandHosts．TheControlServerincludeshostmanagementunit,agentmanagementunitandresponseunitandHostsincludeintrusiondetectionunitanddatabase．Th

8、eneachunitsofthissystemisdesignedandimplementedindetailed．Intheend,therealesomeexperimentstoconfirmthefeasibil