基于攻擊響應(yīng)的分布式NIDS的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)的規(guī)模和速度得到了大幅度的提升，隨之而來的是越來越嚴(yán)峻的安全形勢。入侵檢測（ID）作為一種積極主動(dòng)的安全防御技術(shù)，受到了越來越多的關(guān)注。它比較全面地提供了對內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，能夠在網(wǎng)絡(luò)受到攻擊時(shí)對攻擊行為做出正確的響應(yīng)。但是通常使用的入侵檢測技術(shù)在適應(yīng)大規(guī)模高速網(wǎng)絡(luò)、減少誤報(bào)和漏報(bào)、對網(wǎng)絡(luò)攻擊自動(dòng)做出合理的響應(yīng)等方面還存在很多問題，這也是入侵檢測技術(shù)當(dāng)今和未來一段時(shí)間內(nèi)需要研究解決的課題。

2、 本文從網(wǎng)絡(luò)安全的主要技術(shù)入手，首先介紹了入侵檢測系統(tǒng)（IDS）的概念、功能和結(jié)構(gòu)，比較了不同類別入侵檢測系統(tǒng)的優(yōu)缺點(diǎn)，并回顧了入侵檢測系統(tǒng)的發(fā)展歷史。然后，分析比較了各種分布式入侵檢測系統(tǒng)的優(yōu)缺點(diǎn)，在此基礎(chǔ)上引入了負(fù)載均衡的概念，并提出集中式和分布式兩種平衡入侵檢測系統(tǒng)負(fù)載的負(fù)載均衡方案。隨后設(shè)計(jì)并實(shí)現(xiàn)了基于攻擊響應(yīng)的入侵檢測系統(tǒng)，該系統(tǒng)采用分布式結(jié)構(gòu)，主要包括分析控制中心、網(wǎng)絡(luò)檢測部分和主機(jī)檢測引擎三個(gè)層次。網(wǎng)絡(luò)檢測部分的域