基于移动Agent的分布式入侵检测系统研究

论文摘要

随着互联网的快速发展,网络安全成为一个不容忽视的问题。入侵检测作为网络安全的重要组成部分,成为网络安全领域研究的热点之一。本文首先研究了入侵检测技术和移动Agent技术,分析了现有基于移动Agent的入侵检测系统特点,以及在入侵检测系统中应用移动Agent技术的优势和劣势,重点分析了入侵检测系统对主机性能的影响。在此基础上,结合网格技术设计了一种基于移动Agent的分布式入侵检测系统模型。该模型能够充分利用系统闲置资源进行入侵行为的检测,实现资源使用的负载均衡,解决了高负载下入侵检测系统占用主机资源过多导致系统性能下降的普遍问题。其次,给出了模型的实现框架、主要部件功能和工作流程,总结了模型的主要特点,并对模型的主要模块进行了设计,对相关关键技术进行了分析,初步实现了部分模块的功能。其中,重点研究了数据采集、资源管理和入侵检测的关键技术。最后,对所作的工作进行了总结,分析了当前模型的不足,提出了进一步改进的思路。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究现状及发展趋势
• 1.3 论文内容及章节安排
• 第二章 入侵检测技术
• 2.1 入侵检测系统模型
• 2.2 入侵检测系统的分类
• 2.2.1 基于检测技术分类
• 2.2.2 基于检测对象分类
• 2.2.3 基于检测时间分类
• 第三章 移动AGENT 技术
• 3.1 移动AGENT 的特点
• 3.2 移动AGENT 的体系结构
• 3.3 移动AGENT 的安全机制
• 第四章 基于移动AGENT 的分布式IDS 模型
• 4.1 移动AGENT 在分布式入侵检测中的应用
• 4.1.1 现有基于移动Agent 的入侵检测系统
• 4.1.2 IDS 中引入移动Agent 的优点
• 4.1.3 IDS 中引入移动Agent 的缺点
• 4.2 网格技术在入侵检测系统中的应用
• 4.2.1 入侵检测系统对主机性能的影响分析
• 4.2.2 网格技术分析
• 4.2.3 网格技术运用
• 4.3 系统总体设计
• 4.3.1 系统设计目标
• 4.3.2 系统总体框架
• 4.3.3 主要部件功能
• 4.3.4 系统工作流程
• 4.4 系统的特点分析
• 第五章 模型的主要模块设计与关键技术
• 5.1 系统的开发平台和工具选择
• 5.1.1 移动Agent 平台的选择
• 5.1.2 数据库的选择
• 5.2 数据采集的设计
• 5.2.1 基于网络的数据采集
• 5.2.2 基于主机的数据采集
• 5.2.3 交换式组网对网络数据采集的影响及对策分析
• 5.3 资源管理的设计
• 5.3.1 资源信息采集
• 5.3.2 资源调度算法
• 5.4 入侵检测的设计
• 5.4.1 模式匹配分析
• 5.4.2 基于协议分析的模式匹配
• 5.5 系统的通信机制
• 5.6 系统测试
• 5.6.1 测试环境
• 5.6.2 网络数据采集测试
• 5.6.3 资源信息采集测试
• 5.6.4 入侵检测测试
• 5.6.5 测试结果分析
• 第六章 结束语
• 参考文献
• 致谢
• 在校期间的学术成果