浅谈agent在入侵检测中的应用研究

《浅谈agent在入侵检测中的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京工业大学硕士学位论文Agent在入侵检测中的应用研究姓名：祝彦会申请学位级别：硕士专业：计算机应用技术指导教师：张晓凌20050501摘要伴随着网络的发展，安全问题日益突出。传统的安全手段已经不能满足现代网络安全的发展要求，以防火墙为代表的被动防御措施已经不合时宣。作为第二道防线的入侵检测系统，以其主动防御的特点有效的弥补了防火墙的不足。随着网络规模的不断扩大，将入侵检测系统应用于大规模高速网络成为入侵检测系统研究的新的立足点。同时，黑客入侵的方法也正变得越来越多样化和复杂化，范围也从针对待定主

2、机的攻击上升为针对网络的全面攻击。因此，传统的入侵检测系统已不能得到满意的检测结果和检测效率。研究人员发展了许多新的技术，而采用Agent的分布式系统是一种较好的解决办法。Agent技术作为新一代分布式计算的关键技术受到了研究人员的重视并逐步成为当今分布式计算技术研究的热点之一。将其应用到大规模分布式入侵检测系统中，不仅具有理论意义而且具有实用价值。本文在研究入侵检测与Agent技术的基础上，提出了一个应用Agent技术的大规模分布式的入侵检测系统框架，对其中的数据采集Agent、入侵检测Agent

3、、系统通信、信息收集Agent、响应Agent、追踪Agent、管理与通信Agent，以及与防火墙的协作等进行了设计和部分实现。[关键词]防火墙，入侵检测，Agent北京工业大学工学硕+论文ABSTRACTAccompanyingwiththedevelopmentofnetwork，safeproblemisoutstandingincreasingly．Thetraditionalsafemeanscan’tsatisfythedevelopmentofthemodernnetwork．Pass

4、ivedefendoofmeasures，suchasfirewal1，havebeenunpopularBetheseconddefense1ine．IDSmakesuptheshortageoffirewallwithitsctivedefensivecharacteristics．Alongwithscale～upofnetworkscale，itbecomesanewstandofIDSresearchthatApplyingIDStolarge—scaleandhigh—speednetw

5、ork．Atthesametime。themethodsforinvadingbecomemoreandmorevariOUSandcomplicated．Scopeattackedisfromparticularhosttothewholeofnetwork．Therefore，thetraditionalIDShavn’tgetthesatisfieddetectionresultandthedetectionefficiencies．Theresearchersdevelopedmanynew

6、techniques．ThedistributedsystemthatapplysAgentisagoodsolution．Asthenewgenerationkeytechniqueofdistributedcalculation，Agentgraduallybecomesthehotspotresearchedofdistributedcalculationtechniquenowadays．App]yingittolarge—scaledistributedIDSnotonlyhastheth

7、eoriesmeaningbutalsohasthepracticalvalue．OnthebasisofstudyingIDSandAgenttechnique，thispaperputsforwardalarge-scaledistributedstructureofIDSthatapplysAgenttechnique．ThispaperdesignsDataCollectionAgent，DataAnalyseAgent，systemcommunications，ResponseAgent，

8、TraceAgent，InformationGatherAgent，andcooperationwithfirewall．Furthermore，Thispaperrealizespartsofsystem．IKEYWORDS】Firewall，tntrusionDetection，AgentII独创性声明本入声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，