基于移動代理的分布式入侵檢測系統(tǒng)的設計與研究.pdf

1、互聯(lián)網(wǎng)為信息的共享和交互提供了一個便利的平臺，但其開放性同時也對信息的安安全提出了嚴峻的挑戰(zhàn)。在現(xiàn)代互聯(lián)網(wǎng)高速發(fā)展的同時，計算機安全問題日益突出，信息安全已經逐漸發(fā)展成為信息系統(tǒng)的關鍵問題。面對網(wǎng)絡大規(guī)?；腿肭謴碗s化的發(fā)展趨勢下，傳統(tǒng)的網(wǎng)絡安全技術暴露出諸多缺陷。傳統(tǒng)的安全技術基本上立足于被動防御，保障網(wǎng)絡的安全僅僅依靠傳統(tǒng)的被動防御遠遠不夠。
　　 入侵檢測足網(wǎng)絡安全領域中的一個極為重要的分支，作為一種主動的信息安全防御技術

2、，和防火墻技術、防病毒技術一起構筑起了網(wǎng)絡的安全防線。雖然目前入侵檢測技術已經有了長足的進步，開發(fā)出了許多針對不同需求的產品，但傳統(tǒng)的入侵檢測技術仍然存在著一些不足，如分布性、智能性、靈活性等。移動代理(Mobile Agent,MA)技術是一種源于智能代理的分布式計算技術，為解決復雜、動態(tài)、分布式智能應用而提出的一種全新的計算手段。與傳統(tǒng)的分布式計算相比，MA具有能明顯減輕網(wǎng)絡負載、異步方式自主運行、動態(tài)適應網(wǎng)絡環(huán)境變化等優(yōu)勢。本文在

3、此基礎上提出了一種基于MA技術的分布式入侵檢測模型，該模型在分布式框架內有機結合了MA，基于主機檢測、基于網(wǎng)絡檢測等技術。
　　 本文首先詳細介紹了入侵檢測技術和移動Agent技術的發(fā)展歷程和現(xiàn)狀，分析了當前入侵檢測系統(tǒng)面臨的主要問題和發(fā)展趨勢。雖然移動Agent的相關特性可提高入侵檢測系統(tǒng)的適應性、可擴展性和健壯性，但是考慮目前入侵檢測技術所面臨的問題，必須對基于移動Agent的入侵檢測系統(tǒng)加以改進。
　　 其次，對本

4、系統(tǒng)作了需求和可行性分析，明確了系統(tǒng)的性能要求及系統(tǒng)的開發(fā)環(huán)境和應用環(huán)境。采用以IBM的Aglet移動代理平臺為Agent運行開發(fā)平臺，力求將基于主機和基于網(wǎng)絡的入侵檢測技術相結合，將任務處理和數(shù)據(jù)分布到網(wǎng)絡各個節(jié)點，自動適應復雜多變的網(wǎng)絡環(huán)境，通過自我學習、智能決策，充分利用基于主機和基于網(wǎng)絡的數(shù)據(jù)源，增強系統(tǒng)的檢測能力，保證系統(tǒng)的安全性并減少數(shù)據(jù)傳輸量。
　　 最后論文詳細論述了所提出的入侵檢測系統(tǒng)結構的主要特點和相關技術，