基于Mobile+Agent的分布式入侵检测系统的研究

《基于Mobile+Agent的分布式入侵检测系统的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安电子科技大学硕士学位论文基于MobileAgent的分布式入侵检测系统的研究姓名：周国良申请学位级别：硕士专业：计算机系统结构指导教师：马建峰20040101摘要摘要入侵检测具有监视分析用户和系统的行为、审计系统配置和漏洞、评估敏感系统和数据的完整性、识别攻击行为、对异常行为进行统计和审计、自动地收集和系统相关的补丁、使用诱骗服务器记录黑客行为等功能，使系统管理员可以较有效地监视、审计、评估自己的系统。入侵检测作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络和主机系

2、统受到危害之前拦截和响应入侵，从而为网络建立立体纵深、多层次防御系统。本文研究了利用移动代理技术实现分布式入侵检测系统的若干问题。本文首先探讨了网络安全及入侵检测系统原理，在分析入侵检测的基本理论和代理技术的基础上，提出了基于移动代理的、分布式、多层次的入侵检测系统的体系结构，并分析了该体系结构特点。在设计和实现系统时，采用了面向对象思想和技术；同时针对目前入侵检测系统成为被攻击目标的现状和代理技术给系统带来的安全问题，又提出了相应的安全策略和安全机制。-最后，本文探讨入侵检测技术的发展趋势，引入了容忍入

3、侵的思想，把传统网络安全技术和入侵检测技术结合，建立立体纵深、多层次防御系统。关键词：网络安全入侵检测移动代理入侵检测系统AbstracIAbstractIntrusiondetectioncanmonitorandanalyzethebehaviorofusersandsystem，auditthesystemconfigurationandholes，assesstheintegralityofdataandsensitivesystem，recognizeattackaction，statandau

4、dittheabnormalbehavior、collectthepatchrelatedwithsystemautomatically,andrecordthehacker’Sactionuseshoneypot．Intrusiondetectionhelpssystemadministratormonitor,auditandassessthesystemstateeasilyandavailable．Asanactivesecureprotectiontechnology,Intrusiondete

5、ctionprotectsthesystemfromintemalattack，externalattackandmisuses．Intrusiondetectionresponsestheintrusionbeforethesystembeharmed．Amulti—layer,in—depthdefensesystemissetupbyintrusiondetectionsystem．ThisthesisstudySOmeissuesonsetup蛐distributedintrusiondetect

6、ionsystembasedOilmobileagenttechnology．Firstly,networksecuritymodelandtheprinciplesofintrusiondetectionsystemarediscussed．Basedontheaboveanalysis，amulti—layerdistributedintrusiondetectionarchitecturebasedonmobileagentisproposed，andthepropertiesofthearchit

7、ecturearediscussed．Secondly,object-orientedteeimiqueisadoptedwhenWedesignandimplementthesystemprototype．WepresentcorrespondingsecuritystrategyandmechanismforemergingattacksagainstIDSandthreatstothesystemrelatedtomobileagent．Finally,thisthesisdiscussesthet

8、rendofIDS，andintroducesthinkingoftoleranceintrusion．Tosetupamulti-layer,in-depthdefensesystem，anintegrationoftraditionalnetworksecurityandIDSiSneeded．Keyword：NetworkSecurityIntrusionDetectionMobileAgentIDS声明创新性声明本人声