基于移动代理的分布式入侵检测关键技术研究

《基于移动代理的分布式入侵检测关键技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学#n娄王兰分类9：—巫!!!一m＆代日：—J堡塑女％：——存名椰露Z廖博士研究生学位论文论文题目：基主蔓垫垡堡盟筮塑蒌△堡焦型差壁垫鲞亟塞研究生指导教师学科专业研究方向申请学位级别论文提交日期陈志贤张顺颐教授通信与信息系统计算机通信网络博士oo六年六月南京邮电大学博士研究生学位论文摘要它可以摆脱已知脆弱性的限制，能够检测出以前未曾出现过的新的攻击方法，可作为上述基于扩张矩阵理论的规则挖掘算法的有益的补充。(4)针对目前移动代理系统普遍存在的安全问题，提出了一种可行、实用的安全解决方案。在局部安全方面：利用Aglet和

2、Java自身的安全机制来解决移动代理的权限问题：就移动代理在网间迁移的安全问题提出一种基于混合加密的移动代理安全传输模型HESTM(SecureTransportModelbasedonHybridEncryption)。在整体安全方面，通过改变移动代理的任务执行模式和改进密钥管理机制等措施，使之具有较强的整体安全性、可管理性和可维护性。关键词：移动代理技术(MAT)；分布式入侵检测；功能冗余；性能分析；扩张矩阵；遗传算法本文的研究得到国家科学自然基金项目“移动代理安全机制关键技术的研究"(60173037)、国家86

3、3项目“基于智能移动代理的空间信息网分布式实时入侵检测及预警系统关键技术的研究"(2002AA776030)以及江苏省高科技项目“基于球的通信网络关键技术研究”(BG2003001)的资助。2南京邮电大学博士研究生学位论文AbstractIntrusiondetectionsystem(IDS)，oneofdynamicnetworksecuritytechnology,hasattractedlotsofattentionandbecomeahottopicincommunityofnetworksecurity．W

4、iththedevelopmentofcomputerandnetworktechnology,thenetworkscaleexpandsastonishinglyandthenumberofuser8increasesexplosively,andintrusiontoolsandmethodsareofmorecomplexityanddiversity,leadingtotheurgencyofimprovingdetectiontechnologyandmaintainingthenetworksecurit

5、y．Asanewdistributedtechnologywithcharacteristicsofmobility,autonomyandintelligence，mobileagentprovidesanovelandfeasibledesignschemefornetworkbasedapplicationssuchasintrusiondetection．Studyonmobileagentbasedintrusiondetectionisvaluableandsignificantinbothacademic

6、andpracticalresearchfield．Inthisdissertation，Weinvestigatetheproblemsinpresentmobileagentbaseddistributedintrusiondetectiontechnologyandfocusonsomekeyissues，suchasmodeldesignformulti—agentcooperativedistributedintrusiondetectionsystemandkeytechnologyofanalysisen

7、gineforintrusiondetection．Themaincontributionsandnovelpartsofthisdissertationinclude：(1)Wepresentamulti—agentcooperativedistributedintrusiondetectionsystemmodelMACDIDStoaddressthependingproblemsoffault-toleranceandscalabilityinthetraditionalcentralizedandhierarc

8、hicalIDS．Thismodeldividesthewholenetworkintoseveraldomainswhicharehierarchicallyorganized，distributestheintrusiondetectionworkofdomaintoeachhostinit，andassignsthetask