基于Agent的对等分布式协同入侵检测技术的研究

【摘要】： 当前,在全球范围内,随着互联网的迅猛发展,网络安全问题正日渐突出。攻击者不断增加的知识,日趋成熟多样的自动化工具,以及越来越复杂细致的攻击手法,使得单纯的防火墙策略已经无法满足当前的需要,网络的防卫必须采用一种纵深的、多样的手段。作为一种主动的信息安全保障措施,入侵检测技术能根据入侵的踪迹和规律发现入侵行为,从而有效地弥补了传统安全防护技术所存在的缺陷,成为网络信息安全领域研究的热点和重点。 本文在对入侵检测技术分析研究的基础之上,提出了一种基于移动代理的对等分布式协同入侵检测系统模型。该模型基于对等网架构,使用代理作为分布式系统组件进行入侵数据的采集,实现了数据的协同分析及响应。移动代理具有移动性、适应性、灵活性及跨平台性,可以克服目前分布式入侵检测系统中存在的缺乏伸缩性、动态构建能力有限、灵活性差以及升级能力差等缺陷,提高了分布式入侵检测系统的准确度和检测效率。本文给出了数据采集、数据分析和响应的可行方案,为模型的开发和实现奠定了理论基础,为移动代理技术在分布式协同入侵检测系统中的应用做出了有益尝试。