基于移動Agent的入侵檢測系統(tǒng)的研究和實現(xiàn).pdf

1、入侵檢測技術(shù)是目前安全領(lǐng)域中的一個研究熱點，它是防火墻的合理補充，可提供對內(nèi)部攻擊、外部攻擊和誤操作的實時檢測，并可與防火墻、系統(tǒng)漏洞檢測等技術(shù)結(jié)合在一起，構(gòu)成較完整的安全防御體系。雖然目前入侵檢測系統(tǒng)的研究已經(jīng)有長足的進步，但傳統(tǒng)的入侵檢測系統(tǒng)仍存在著一些缺陷，例如在分布性、靈活性、效率等方面還不盡如人意，因此人們開始探索新的技術(shù)，以求提高入侵檢測系統(tǒng)的整體性能。 本文正是借鑒了移動Agem技術(shù)，在將Agent技術(shù)引入入侵檢測

2、領(lǐng)域方面做出探索，提出了基于移動Agent的分布式入侵檢測系統(tǒng)MAIDS。該系統(tǒng)將現(xiàn)在比較流行的輕量級入侵檢測系統(tǒng)Snort與IBM的Aglet移動代理平臺相結(jié)合，實現(xiàn)檢測任務(wù)分擔(dān)，使系統(tǒng)具有較好的性能和靈活性；同時力求將基于主機和基于網(wǎng)絡(luò)的入侵檢測技術(shù)結(jié)合在一起，增強系統(tǒng)的檢測能力。 本論文首先對入侵檢測系統(tǒng)和移動Agent技術(shù)分別進行了總結(jié)和分析，介紹了移動Agent平臺的搭建過程，再在此基礎(chǔ)上，借鑒已有的一些研究成果，提出

3、了基于移動Agent的分布式入侵檢測系統(tǒng)的體系結(jié)構(gòu)，之后對MAIDS系統(tǒng)的設(shè)計與實現(xiàn)進行詳細的闡述：首先提出了設(shè)計思想，從整體進行了MAIDS的網(wǎng)絡(luò)拓撲結(jié)構(gòu)和系統(tǒng)功能設(shè)計，簡要概括了系統(tǒng)兩大組成部分——控制服務(wù)器和受檢主機的基本功能；然后詳細闡述了兩大組成部分的組成結(jié)構(gòu)和模塊功能，分析了系統(tǒng)的協(xié)作和通信機制，并提出了MAIDS維護更新機制；最后通過基于網(wǎng)絡(luò)的入侵檢測試驗和MAIDS自我修復(fù)功能試驗，驗證了將移動Agem技術(shù)引入入侵檢測領(lǐng)