基于移动代理的分布式入侵检测系统

《基于移动代理的分布式入侵检测系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、太原理工大学硕士学位论文基于移动代理的分布式入侵检测系统姓名：上官晓丽申请学位级别：硕士专业：计算机应用指导教师：任新华2003.4.1太原理工大学硕士学位论文基于移动代理的分布式入侵检测系统摘要p5_f8ff3伴随着计算机网络技术日新月异的发展和网络应用的日益普及，网络安全作为一个无法回避的问题呈现在人们面前。而随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，使得传统的、单纯的防火墙策略不再能满足人们对安全的高度需求，网络的防卫必须采用一种纵深的、多样的手段。入侵检测系统作为一种主动的安全防护技术，是防火墙的必要补充手段

2、。本文设计了一个基于移动代理的分布式入侵检测模型。该模型使用分布式组件来进行入侵数据的收集及分析，是对传统的集中式入侵检测系统的一大改进；使用移动代理作为自治的检测单元，在各受控主机之间自主迁移，分析日志数据，进而发现入侵并作出应急响应。此外，利用移动代理的迁移性实现了对分布式、协同式攻击的检测，为解决目前的分布式攻击问题，提供了一种有效的防范措施。最后，本文在基于移动代理平台——IBMAglets上简单验证了移动代理应用于入侵检测系统的可行性。关键词：网络安全，入侵检测，分布式入侵检测，移动代理，IBMAglets太原理工大学硕

3、士学位论文基于移动代理的分布式入侵检测系统DISTRIBUTEDINTRUSIONDETECTIONSYSTEMBASEDONMOBILEAGENTABSTRACTWit}ltherapiddevelopmentofthecomputerNetworktechnologyandthegradualprevalenceoftheNetworkapplication，manyinevitableproblemsofNetworksecurityhavebeencomingtoUS．TheNetworkattackingknowledg

4、e’Smaturingandattackingtools’increasinglycomplicationmakeFirewalloutofdemand．Itistimetoadoptade印anddiversiformmeasuretodefendOUrNetwork．Asanactivesecurity-defensivemechanism，IntrusionDetectionSystembeg沁mesanessentialcomplementarityofFirewall．Inthispaper,anewmodelofthe

5、DistributedIntrusionDetectionSystembasedonMobileAgentisdesigned．Comparingwiththetrach'tionalCentralizedIntrusionDetectionSystem，thenewoneisregardedagreatprogressinapplyingdistributedcomponentsto'．collectandanalyzetheintrusiondata．Asanautonomousdetectiveunit，theMobileA

6、gentsareabletomovetothe_monitoredhosts，analyzethelocallogdata，findintrusionbehaviorsandthenrespond．TllismodelCandealwi也thedistributedandcooperativeattacks．Inaword，theMobileAgentmodelismoreeffectivethanitspredecessors．Finally,wevalidatethefeasibilityofapplyingMobileAge

7、ntstoIntrusionDetectionSystemwithIBMAglets，aJava-basedMobileAgentplatform．KEYWORDS：NetworkSecurity,IntrusionDetection，DistributedIntrusionDetection，MobileAgent，IBMAglets．太原理工大学硕士学位论文基于移动代理的分布式入侵检测系统第一章网络安全及入侵检测技术综述1．1网络安全综述伴随着计算机网络技术的飞速发展，信息的处理和传递完全突破了时间和地域的限制，网络化与全球化

8、成为不可抗拒的世界潮流。Intemet开始进入社会的各个领域和环节，经济、文化、军事和社会生活越来越强烈地依赖网络。虽然Intemet的发展促进了技术的进步，但其本身的跨国界、无主管、不设防、开放、自由、缺少法律约束等特性在带来机遇的同时也带来了巨