基于magician平台的主动入侵检测模型

《基于magician平台的主动入侵检测模型》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据第26卷第8期增刊仪器仪表学报2005年8月基于Magician平台的主动入侵检测模型。杨永健2李天博1扬晓慧。(吉林大学计算机科学与技术学院长春130012)2(长春理工大学电子信息工程学院长春130022)摘要首先分析了当前人侵检测系统的研究现状和存在的一般缺陷，然后在分析主动网络平台Magician的体系结构和传输与执行Smart包原理的基础上，提出了一个基于Magician平台的主动人侵检测模型}最后对基于主动网络平台的入侵检测系统将来的研究领域作了一些探讨。关键词人侵检测主动网络网络安全MagicianTheActiveIntrusio

2、nDetectingModelBasedonMagicianYangYon朗ianlLiTianb01YangXiaohuJ2(CollegeofComputerScienceandTechnology，JilinUniversity，Changchun130012，China)2(ChangchunUniversityofScienceandTechnology，Changchun130022，China)AbstractItisanalysedfortheresearchstatusandtheproblemsofcurrentintrusionde

3、tectionsystems(IDSs)．BasedonanalyzingthestructureofMagicianwhichisanactivenetworkplatformandthewayhowtotransferandexecuteSmartpackagesoothisperform，theactiveintrusiondetectingmodelbasedonMagicianisproposed．Somespecificresearchtopicsarepresented．KeywordsIDSActivenetworkNetworksecu

4、rityl引言分布式IDS可以在多个主机上采集和分析数据，并实现检测分析的分布处理。~21。但它存在着很多问题，比如设计复杂．各检测器之间如何进行协作，如何共享知识库，系统的响应速度，网络负荷以及部件安全性等。当前一些所谓分布式的IDS只是在数据采集上实现了分布式，数据的分析、入侵的发现和识别还是由单个程序来完成。另一方面．由于当前网络的主要功能是将用户要求传送的数据从网络的某一点传送到指定的地点，网络的职能仅限于数据报的路由、拥塞控制和服务质量的规划等，可以认为当前网络是一个被动的网络。它所存在的主要问题是：将新技术、新标准引人共享的网络基础模块中异常

5、困难；为了解决这些问题，DARPA(美国国防部高级研究计划署)提出了一个新的网络体系·吉林大学创新基金项目(2003CX041)资助。Magician结构——主动网络01。主动网络赋予网络节点计算处理能力，使网络中的分组除携带净数据外，还可以携带程序代码，使网络具有可编程能力，这样就可以解决传统网络层功能单一，更新速度慢，不能满足Internet迅速发展的需要，并使网络能够动态使用新的协议，方便地实现新的业务。这里在分析主动网络平台Magician“3的体系结构和传输与执行Smart包原理的基础上，提出了一个基于Magician平台的主动人侵检测模型。2

6、主动网络运行平台Magician主动网络由主动节点组成。主动节点可以在自己的运行环境内执行数据包中携带的程序，从而改变网络的行为和状态，这比传统网络仅仅是存储转发数据包要“主动”的多．这也是称之为“主动网络”的原因所在。同时由于主动网络中节点问通过各种低层网络技万方数据44仪器仪表学报第26卷术连接在一起，传统的网络节点依旧可以工作在主动网络环境中。主动网络一般体系结构⋯如图1所示。节点操作系统NodeOS上可以运行多个执行环境EE，每个EE上又可以运行多个主动应用AA。运行AA后，AA的移动组件将通过EE传送给NodeOS，将其注入网络，它到达网络中间

7、节点后，由NodeOS接收，并根据头部信息转交给中间节点对应的AA进行处理。AA处理后，数据包的转发和返回数据包的发送由NodeOS完成。A^l雎I一叫@旦[]蝴tn口Oc“—m。st。res$se。cru。r⋯Lty。t器“。’engll]e图I主动网络一般体系结构Magician是一个用Java实现的主动网络平台。主动节点和Smart包是主旃髑络的两个主要组件。在Magician中，将程序代码和数据放置于被称为Smart包””的特定包中。主动网络中的结点(称为主动节点)是可编程的，即当一个Smart包到达一个主动节点的时候，包中的代码被提取和执行。根

8、据Smart包中的代码的性质，Smart包或者修改主动节点的工作状态，或者变换它