基于改進的BM算法的分布式入侵檢測系統(tǒng)的研究.pdf

1、入侵檢測技術是繼“防火墻”、“數據加密”等傳統(tǒng)安全保護措施后新一代的安全保障技術。它對計算機和網絡資源上的惡意使用行為進行識別和響應，它不僅檢測來自外部的入侵行為，同時也可監(jiān)督內部未授權的活動，在網絡安全領域有著廣泛的應用。但是目前入侵檢測系統(tǒng)還不是很成熟，深入研發(fā)性能更高的入侵檢測系統(tǒng)在當前便顯的十分的重要和有意義。本論文主要做了以下幾方面的工作： (1)首先介紹了入侵檢測的研究背景及意義。分析了分布式入侵檢測系統(tǒng)當前國內外研

2、究現狀、存在的主要問題、發(fā)展前景等。隨后介紹了入侵檢測領域的模式匹配算法的原理、分類、發(fā)展和挑戰(zhàn)等，為隨后對模式匹配算法和分布式入侵檢測系統(tǒng)的研究和應用奠定了基礎。 (2)在模式匹配的BM算法的基礎上提出了一個新的改進后的CBM算法，并通過實驗將KMP算法、BM算法、BMH算法、BMHS算法和CBM算法做了一個對比，證明了改進后的CBM算法比另外幾種算法在模式匹配過程中具備了更高的運行效率。 (3)針對現有入侵檢測系統(tǒng)存

3、在的問題，研究和設計了一種新的采用多Agent機制的分布式入侵檢測系統(tǒng)。它采用多Agent技術來實現其主體框架，各Agent及其組成部分分布在整個網絡上，互相之間通過通信、協作、管理來完成入侵檢測?；诙郃gent技術體系構建起來的分布式入侵檢測系統(tǒng)可以提供更好的實時性、更強的檢測處理能力和更大的檢測范圍，同時還能提高系統(tǒng)的健壯性、穩(wěn)定性和可擴展性，全面提高入侵檢測的性能。 (4)通過模擬的入侵檢測實驗驗證了所設計的入侵檢測系統(tǒng)

4、能有效的運行起來，發(fā)揮作用。同時將本文所設計的分布式入侵檢測系統(tǒng)的檢測點的丟包率與當前國際上流行的Snort入侵檢測系統(tǒng)的丟包率進行比較，并得到了實驗數據圖。得出本文提出的分布式入侵檢測系統(tǒng)的檢測點比當前流行的Snort入侵檢測系統(tǒng)能承受更大的網絡流量，在更大的網絡攻擊流量范圍內具備更小的丟包率這個結果。證明本文采用的多Agent機制和新的模式匹配算法提高了入侵檢測系統(tǒng)的處理速度，所開發(fā)出來的分布式入侵檢測系統(tǒng)能具備更高的處理能力和更好