基于移動Agent的入侵檢測系統(tǒng)研究.pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展,越來越多的應用通過網(wǎng)絡來實現(xiàn),同時網(wǎng)絡的安全也面臨著巨大的挑戰(zhàn).快速的網(wǎng)絡為攻擊者提供了方便,攻擊模式和方法越來越復雜,攻擊者的技術水平也在不斷提高,攻擊規(guī)模日益擴大,越來越多的系統(tǒng)受到攻擊,如何保護系統(tǒng)與可信網(wǎng)絡不受入侵成為目前迫切需要解決的問題.入侵檢測作為一種主動的安全防護手段,不僅能檢測來自外部的入侵行為,同時也能檢測內部用戶的未授權活動,在保護計算機系統(tǒng)的安全中,發(fā)揮了重要的作用.傳統(tǒng)的入侵檢測系統(tǒng)針對入

2、侵攻擊僅僅能做到消極響應,比如斷開網(wǎng)絡連接等等,但攻擊者仍在不斷嘗試,對整個網(wǎng)絡的威脅依然存在.要解決這個問題,如何追蹤到攻擊者的所在位置并進行準確取證成為關鍵所在.同時對于分布式入侵檢測系統(tǒng)來說,在多個不同的主機配置入侵檢測系統(tǒng)并使這些系統(tǒng)都能緊密配合是比較繁重的任務.如何增強系統(tǒng)伸縮性,實現(xiàn)各種不同平臺的主機動態(tài)加入是入侵檢測技術研究的方向之一.移動Agent所擁有的獨特性能:自治性與移動能力,決定了它在入侵檢測領域必然占據(jù)著十分重

3、要的地位.該文設計了一種基于移動Agent的入侵檢測系統(tǒng)解決方案,利用移動Agent承載入侵檢測系統(tǒng)模型中部分組件的功能,使之成為靈活性非常強的系統(tǒng).主機監(jiān)測模塊采用移動Agent來啟動,并特別增加一種移動Agent負責入侵追蹤的任務.另一方面,該方案不對龐大的日志信息和網(wǎng)絡連接記錄進行完全性分析,而是定義可疑的入侵標記,當出現(xiàn)這種標記時才進行相應的審計記錄收集.這種做法不但提高了整個系統(tǒng)效率,同時由于占用資源比較少,大量的個人主機都可