基于传感器的分布式入侵检测系统的开发与实现

论文摘要

互联网的开放性为信息的共享和交互提供了极大的便利，但同时也对信息的安全性提出了严峻的挑战。信息安全已逐渐发展成为信息系统的关键问题。入侵检测(Intrusion Detection)作为一种主动的信息安全保障措施，有效地弥补了传统安全防护技术的缺陷。通过构建动态的安全循环，可以最大限度地提高系统的安全保障能力，减少安全威胁对系统造成的危害。随着计算机技术和网络技术的不断发展，分布式计算环境的广泛采用，海量存储和高带宽传输技术的普及，传统的基于单机的集中式入侵检测系统已不能满足安全需求。分布式入侵检测(Distributed IntrusionDetection，DID)逐渐成为入侵检测乃至整个网络安全领域的研究重点。本文针对分布式入侵检测的关键问题进行了研究。首先分析了当前入侵检测的研究现状，然后针对其存在的主要问题提出了一种基于传感器的分布式入侵检测系统模式，传感器为分布在不同主机和网络的攻击检测程序。基于传感器的分布式入侵检测系统由控制台和网络传感器两个层次构成，控制台与网络传感器之间通讯部件采用分布式CORBA中间件来实现，这样可以使通讯部件在逻辑上与其它部件分离。在网络传感器的设计实现上，采用组件方式，具有良好的分布性和扩展性。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 安全问题产生的原因
• 1.2 目前主要的网络安全技术
• 1.2.1 数据加密技术
• 1.2.2 防火墙
• 1.2.3 网络防病毒技术
• 1.2.4 入侵检测技术
• 1.3 问题分析及研究的意义
• 1.4 论文主要工作内容
• 第二章 入侵检测系统
• 2.1 入侵检测的基本概念
• 2.2 入侵检测的历史
• 2.3 入侵检测方法的分类
• 2.3.1 根据原始数据的来源分类
• 2.3.2 根据检测技术分类
• 2.4 入侵检测技术的发展方向
• 2.5 本章小结
• 第三章 分布式入侵检测系统体系结构
• 3.1 系统功能要求
• 3.2 系统结构
• 3.3 系统部件
• 3.4 系统部署
• 3.5 本章小结
• 第四章 自治传感器的设计与实现
• 4.1 概述
• 4.2 总体结构
• 4.3 控制模块
• 4.3.1 报警和控制消息的处理
• 4.3.2 传感器检测部分和通讯部分的交互部分
• 4.4 初始化模块
• 4.4.1 初始化网络接口解码程序流程
• 4.4.2 初始化预处理器
• 4.4.3 初始化输入插件流程
• 4.4.4 初始化输出插件流程
• 4.4.5 初始化规则 RuleList树流程
• 4.5 检测模块
• 4.5.1 检测模块工作原理
• 4.5.2 模式匹配算法
• 4.5.3 检测规则结构
• 4.5.4 规则树结构
• 4.5.5 数据包处理流程
• 4.5.6 规则头处理流程
• 4.5.7 选项匹配流程
• 4.6 本章小结
• 第五章 控制台的设计与实现
• 5.1 总体结构示意图
• 5.2 主要功能描述
• 5.2.1 事件管理
• 5.2.2 传感器管理
• 5.2.3 检测规则管理
• 5.2.4 误报警管理
• 5.3 关键模块设计与实现
• 5.4 本章小结
• 第六章 通讯部件设计与实现
• 6.1 通讯部件的总体设计
• 6.2 通讯部件安全性
• 6.3.1 SSL工作原理
• 6.3.2 密码套件
• 6.3.3 初始化 OBSSL插件
• 6.3.4 安全上下文
• 6.3 控制台的通讯部件
• 6.2.1 通讯部件的多线程工作方式
• 6.2.2 控制台的通讯部件的功能设计
• 6.3 传感器的通讯部件
• 6.4 本章小结
• 第七章 总结与展望
• 7.1 本论文研究工作总结
• 7.2 进一步研究工作展望
• 致谢
• 参考文献
• 攻读硕士学位期间所取得的成果