基于Agent的入侵检测系统的研究与实现

《基于Agent的入侵检测系统的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于Agent的入侵检测系统的研究与实现作者：杨德明导师：慕德俊教授学科：系统工程摘要随着计算机技术和网络技术的发展，网络安全问题变得越来越重要。加密技术和防火墙等传统的安全技术已经无法满足网络安全的需求，入侵检测技术应运而生。入侵检测技术能够进行动态的和实时的检测，并且具有响应功能。入侵检测系统是P2DR(PolicyProtectionDetectionResponse，简称P2DR)动态安全模型的一个重要组成部分。本文通过对现有的基于Agent的入侵检测系统模型的分析和研究，提出了一个基于Agent的入侵检测系统模型。该模型采用分布式的体系结构，

2、由Agent控制中心和若干Agent组成。每个Agent采用适当的入侵检测方法和数据来源，因此系统可以对入侵行为进行全面的检测，可以有效检测各种入侵。在系统的设计中，探讨了如何将数据融合技术运用到入侵检测系统的问题。本文详细叙述了Agent和Agent控制中心的实现。通过采用合理的方法对本入侵检测系统进行了测试。测试结果表明．系统性能良好，达到设计要求。关键词：网络安全、入侵检测、入侵检测系统、AgentResearchandImplementationofanIntrusionDetectionSystemBasedonAgentAuthor：Yan

3、gDemingSupervisor：Prof．MuDejunSubject：SystemsEngineeringAbstractWiththedevelopmentofcomputerandnetworktechnology,networksecuritybecomesmoreandmoreimportant．Traditionalsecuritytechnologysuchanencryptionandfirewalldoesn’tsatisfytherequirementofnetworksecurity,sointrusiondetectiont

4、echnologyisproposed,whichisdynamicandreal．timeprocessing，andhasresponsefunction．IntrusiondetectionsystemisthemainpartofPolicyProtectionDetectionResponse(P2D鼬securitymodel．Byanalyzingandresearchingcurremagent-basedintrusiondetectionmodels．thisthesisproposesanintrusiondetectionmod

5、elbasedonagentThedistributedmodelcomposedofagentconsoleandseveralagems．Eachagenthasproperdetectionmethodanddatasource,sothesystemCalldetectintrusioneffectively．Howtoapplydatafusiontechnologyinthesystemisdiscussed．TheImplementationofagentandagentconsoleisdescribedindetail。Withpro

6、permethod，thisintrusiondetectionsystemistested．Accordingtotheresultoftest，thesystemworkseffectivelyandattainsthegoalofsystemdesign．Keywords：networksecurity,intrusiondetection，intrusiondetectionsystem，Agent西北T业人学倾卜学位论文某于Agent的入侵检测系统的研究与实现第一章引言1．1信息安全的必要性自从1946年世界上的第一台计算机问世以来，计算机技

7、术以惊人的速度不断地向前发展。现今的计算机不仅仅是用于科学计算的快捷工具，而且已经广泛地应用于各个领域。在政府机关、企业、银行及军事机构等国家重要部门都使用计算机建立信息系统，管理和处理各种信息和情报。随着网络技术的出现和发展，计算机技术和网络技术又为银行、政府机关、商业、企业及个人通信提供了相当便利的条件，大大加快了信息发布和传播的速度。但是在网络技术发展的同时也带来了一系列安全问题，攻击者可以通过各种技术手段非法接收、劫持、修改一些本来无权使用的秘密信息，更有甚者．他们还冒充合法用户操纵计算机终端进行恶意破坏。1988年11月2日，“蠕虫”病毒在网

8、络中迅速蔓延，短短几个小时，致使上千台计算机不能工作；1995年8月21日．美国一设防严密的银