面向虚拟机的网络入侵检测系统

论文摘要

虚拟化技术带来了计算机系统结构的变化,也改变了传统安全软件的应用环境。目前,对虚拟机中的入侵检测技术的研究主要集中在基于主机的入侵检测上。但是,在实际的应用环境中,大部分的安全威胁都是来自于网络中,在虚拟机环境中对基于网络的入侵检测系统的研究更能有效的保障虚拟机的运行安全。虚拟机利用虚拟机管理器来管理和调度多个客户操作系统对底层单一物理资源的共享访问。通过在虚拟机内部虚拟一个网桥设备,并把各个客户操作系统的网络设备挂接到该虚拟网桥上,由此虚拟机实现了对网络设备的虚拟化。面向虚拟机的网络入侵检测系统结合虚拟化中网络虚拟化的特征,通过利用基于Xen的半虚拟化技术,实现了在虚拟机环境中的网络入侵检测功能。其核心思想是实现位于虚拟机内部的网络入侵检测系统,使其不仅能够检测来自于外部网络的入侵行为,也能检测到在同一虚拟平台上的各个虚拟机之间的相互入侵行为。同时针对虚拟机服务多样性的特征,采用分域动态构建规则链技术,为不同的虚拟机提供不同级别的安全保护。面向虚拟机的网络入侵检测系统还充分利用虚拟化技术本身提供的隔离和安全特性,来实现面向虚拟机的网络入侵检测系统自身的安全性。系统测试表明,VNIDS实现了在虚拟机中的网络数据捕获和入侵检测的功能,同时,它还能适应虚拟机系统中各个虚拟机的动态部署、撤销和迁移的变化,并支持对不同的虚拟机进行不同的入侵检测配置。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 研究背景
• 1.2 研究的意义和内容
• 1.3 国内外相关系统的研究现状
• 1.4 论文的组织结构
• 2 面向虚拟机的网络入侵检测系统设计
• 2.1 虚拟机中传统网络入侵检测系统的不适应性
• 2.2 系统实现的可行性分析
• 2.3 系统总体设计
• 2.4 系统工作流程
• 2.5 小结
• 3 虚拟机中的网络入侵检测机制研究
• 3.1 虚拟网络数据探测机制
• 3.2 分域入侵检测机制
• 3.3 入侵响应机制
• 3.4 跨域通信机制
• 3.5 小结
• 4 面向虚拟机的网路入侵检测系统的关键技术
• 4.1 数据探测器动态部署技术
• 4.2 分域动态构建规则链技术
• 4.3 入侵检测引擎调度技术
• 4.4 跨域通信技术
• 4.5 系统实现特色
• 4.6 小结
• 5 系统测试及性能分析
• 5.1 功能测试
• 5.2 性能测试
• 5.3 小结
• 6 总结及未来工作
• 致谢
• 参考文献